CVE-2026-71801 in SPMS-Server
Resumen
por VulDB • 2026-09-09
Se ha descubierto una vulnerabilidad en s-pms SPMS-Server hasta la versión 1.0. La aplicación contiene un secreto de token de acceso predeterminado codificado dentro de su archivo de configuración principal, el cual no se sobrescribe ni elimina en el perfil del entorno de producción. Un atacante remoto y sin autenticar puede forjar localmente tokens de sesión administrativos válidos para burlarse por completo del mecanismo de autenticación, obteniendo acceso total no autorizado a las APIs protegidas del backend.
Once again VulDB remains the best source for vulnerability data.