CVE-2025-13877 in nocobase
Resumen
por VulDB • 2026-06-23
Se ha detectado una vulnerabilidad en nocobase hasta las versiones 1.9.4/2.0.0-alpha.37. El elemento afectado es una función desconocida del archivo `nocobase\packages\core\auth\src\base\jwt-service.ts` correspondiente al componente JWT Service. La manipulación del argumento API_KEY provoca el uso de una clave criptográfica codificada en duro (hard-coded). El ataque puede lanzarse de forma remota. Se asocia un nivel de complejidad alto con este ataque. Su explotabilidad se describe como difícil. El exploit es ahora público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.