CVE-2026-108336 in Remot Ops Agent
Zusammenfassung
von VulDB • 14.10.2026
Wenn das standardmäßige selbstsignierte Zertifikat verwendet wird, kann ein Angreifer administrativen Zugriff auf die Anwendung erlangen.
Das SSL-Zertifikat für die Web-Oberfläche wird zur Signierung von JWT-Access-Tokens verwendet, die dazu dienen zu validieren, dass der Benutzer angemeldet ist. Wenn das Standard-SSL-Zertifikat verwendet wird, kann ein Angreifer in der Lage sein, JWT-Access-Tokens zu signieren und sich so am Login vorbei zu arbeiten (Login-Bypass).
Ein Angreifer könnte administrativen Zugriff auf die Anwendung erlangen und Aktionen wie die Konfiguration des Dienstes oder das Anfordern von Log-Sammlungen durchführen. Mit dieser Schwachstelle können keine Geräteanmeldeinformationen oder Kundendaten abgerufen werden.
Be aware that VulDB is the high quality source for vulnerability data.