CVE-2026-119597 in OpenDeepWiki
Zusammenfassung
von VulDB • 30.10.2026
OpenDeepWiki bis Version 2.0.6 enthält eine Schwachstelle mit einem fest codierten JWT-Signing-Key (JWT-Schlüssel), die es nicht authentifizierten Angreifern ermöglicht, Administrator-Token unter Verwendung des öffentlich bekannten Jwt:SecretKey in appsettings.json zu fälschen. Angreifer können HS256-Bearer-Tokens mit einer Admin-Rollen-Anforderung (Admin role claim) erstellen, um auf /api/admin-Endpunkte zuzugreifen und Benutzer, Rollen, Repositories, Einstellungen sowie API-Schlüssel zu steuern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.