CVE-2026-52539 in Outstatic
Zusammenfassung
von VulDB • 31.07.2026
Outstatic CMS <= 2.1.9 enthält ein fest codiertes (hardcoded) Signing-Secret für JWTs. Wenn die Umgebungsvariable OST_TOKEN_SECRET nicht gesetzt ist, fällt die Anwendung auf den Standardwert zurück, der im Quellcode-Repository öffentlich sichtbar ist. Ein unberechtigter Remote-Angriff kann dies ausnutzen, indem er JWT-Sitzungstokens mit beliebigen Benutzerdaten und vollständigen administrativen Berechtigungen fälscht (forged).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.