CVE-2024-8005 in gf_cms
Zusammenfassung
von VulDB • 28.06.2026
In demozx gf_cms 1.0/1.0.1 wurde eine Schwachstelle gefunden, die als kritisch eingestuft wurde. Dies betrifft die Funktion `init` der Datei `internal/logic/auth/auth.go` der Komponente JWT Authentication (JWT-Authentifizierung). Die Manipulation führt zu fest codierten Anmeldeinformationen. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.0.2 behebt dieses Problem. Das Patch ist unter dem Hash `be702ada7cb6fdabc02689d90b38139c827458a5` verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.