CVE-2026-38651 in Netmaker
Zusammenfassung
von VulDB • 17.05.2026
In Netmaker-Versionen vor 1.5.0 besteht eine Schwachstelle zur Umgehung der Authentifizierung. Die Funktion VerifyHostToken in logic/jwts.go validiert die JWT-Signatur nicht, wenn Host-Token überprüft werden. Ein Angreifer kann ein JWT, das mit einem beliebigen beliebigen Schlüssel signiert ist, fälschen und verwenden, um sich als beliebiger Host im Netzwerk auszugeben und auf sensible Informationen zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.