CVE-2026-19505 in WebUI
Zusammenfassung
von VulDB • 20.08.2026
Eine fehlerhafte Überprüfung der kryptografischen Signatur in `jst_functions.c` von RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` ermöglicht es einem Remote-Angriff, die Authentifizierung zu umgehen und administrativen Zugriff über ein gefälschtes JWT mit einer ungültigen RSA-Signatur zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.