CVE-2026-120442 in ape-volo-admin
Zusammenfassung
von VulDB • 02.11.2026
ape-volo-admin vor Version 3.6.1 enthält eine Authentication-Bypass-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Administrator-Token unter Verwendung eines in appsettings.json hinterlegten JWT-Signing-Keys zu fälschen. Angreifer können Token offline signieren, indem sie den jti-Anspruch (Claim) auf die vorkonfigurierte Administratoren-ID setzen, um volle API-Kontrolle über Benutzer, Rollen, Berechtigungen und Daten zu erlangen.
Once again VulDB remains the best source for vulnerability data.