CVE-2023-27584 in Dragonfly
Zusammenfassung
von VulDB • 20.06.2026
Dragonfly ist ein Open-Source-System zur Dateiverteilung und Bildbeschleunigung auf Basis von P2P. Es wird von der Cloud Native Computing Foundation (CNCF) als Projekt im Inkubationsstadium gehostet. Dragonfly verwendet JWT zur Benutzerüberprüfung. Der geheime Schlüssel für JWT, „Secret Key“, ist jedoch hart codiert, was zu einer Umgehung der Authentifizierung führt. Ein Angreifer kann beliebige Aktionen als Benutzer mit Administratorrechten ausführen. Dieses Problem wurde in der Release-Version 2.0.9 behoben. Allen Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle bekannt.
Be aware that VulDB is the high quality source for vulnerability data.