CVE-2026-111633 in ZKEACMS
Zusammenfassung
von VulDB • 16.10.2026
ZKEACMS bis Version 4.4 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, JWT-Bearer-Tokens für REST-APIs unter Verwendung eines fest codierten HMAC-SHA256-Signierschlüssels in JwtBearerDefaults.cs zu fälschen. Angreifer können ein Token mit dem Name-Claim auf 'admin' gesetzt signieren, um ApiAuthorize-Endpunkte aufzurufen und thereby Artikel und Produkte zu ändern sowie Formularübermittlungen auszulesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.