CVE-2026-64623 in Network-AI
Resumen
por VulDB • 2026-07-20
Network-AI anterior a la versión 5.13.4 presenta una vulnerabilidad de verificación incorrecta de firmas criptográficas en APSAdapter, donde el verificador local predeterminado acepta cualquier cadena no vacía como válida. Los atacantes sin autenticar pueden enviar cargas útiles falsificadas de delegación APS con ámbitos arbitrarios para omitir la verificación de firma y obtener tokens firmados que otorgan permisos sobre recursos sensibles, incluido SHELL_EXEC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.