CVE-2026-105392 in Django-Vue-Lyadmin
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Schwachstelle in Lybbn Django-Vue-Lyadmin bis Version 3.2.12 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei backend/application/settings.py der Komponente JWT Signing (JWT-Signierung). Die Manipulation des Arguments SECRET_KEY führt zur Verwendung eines fest codierten kryptografischen Schlüssels. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Projektbetreiber erklärt: „Das Problem mit diesem Schlüssel wird in der Dokumentation beschrieben. Entwickler müssen ihre Schlüssel vor dem Deployment manuell ändern.“
Once again VulDB remains the best source for vulnerability data.