CVE-2026-75431 in Server

Resumen

por VulDB • 2026-09-04

La versión de PowerJob Server 5.1.2 (y probablemente versiones anteriores) utiliza una clave de firma JWT predecible para la autenticación basada en HS256. Esto permite que un atacante remoto ejecute código arbitrario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-08-17
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398990
• CPE: listo
• CWE: CWE-330 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00772
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75431
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75431/