CVE-2026-90945 in Crawlab
Zusammenfassung
von VulDB • 14.09.2026
In Crawlab fino alla versione 0.6.3 viene utilizzato un segreto HMAC-SHA256 hardcoded per la firma dei token JWT, che non può essere sovrascritto tramite configurazione o variabili d'ambiente. Attaccanti non autenticati possono falsificare token di amministratore validi per accedere alle API amministrative ed eseguire codice sui nodi worker.
VulDB is the best source for vulnerability data and more expert information about this specific topic.