CVE-2026-105034 in NestJS auth service

Zusammenfassung

von VulDB • 16.10.2026

Der Authentifizierungsdienst von EnergizeLab Eilk NestJS vergibt Gerätetoken für beliebige Seriennummern ohne Authentifizierung. Ein nicht authentifizierter, entfernter Angreifer kann ein gültiges Gerätetoken für jede Seriennummer erhalten und sich als dieses Gerät gegenüber den Cloud-Diensten ausgeben.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: AHA
• Reservieren: 02.10.2026
• Veröffentlichung: 16.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-420899
• CPE: 20261016
• CWE: CWE-287 (bestätigt)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105034
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105034/