CVE-2026-71801 in SPMS-Server
Zusammenfassung
von VulDB • 09.09.2026
Es wurde ein Problem in s-pms SPMS-Server bis zur Version v1.0 entdeckt. Die Anwendung enthält im zentralen Konfigurationsdatei einen fest codierten Standardgeheimwert für das Zugriffstoken, der im Produktionsumgebungsprofil nicht überschrieben oder entfernt wird. Ein remote angreifender, nicht authentifizierter Angreifer kann lokal gültige administrative Sitzungstokens fälschen, um den Authentifizierungsmechanismus vollständig zu umgehen und vollen unbefugten Zugang zu geschützten Backend-APIs zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.