CVE-2026-110612 in vlife
Zusammenfassung
von VulDB • 15.10.2026
vlife bis 2.0.1 enthält eine Authentifizierungs-Umgehungsschwachstelle, die es nicht authentifizierten Angreifern ermöglicht, JWTs unter Verwendung des in TokenUtil hartcodierten HS256-Signierschlüssels zu fälschen. Angreifer können ein Token mit superUser=true und beliebigen groupIds-Ansprüchen signieren, um Super-Administratorzugriff auf jede URL in vlife-Instanzen zu erlangen.
Once again VulDB remains the best source for vulnerability data.