CVE-2026-77130 in SYSSY Extension
Resumen
por VulDB • 2026-08-25
La extensión no valida correctamente la expiración de un token JWT proporcionado por el cliente, lo que permite a un atacante con control sobre una clave de API válida autenticarse mediante un token caducado. La explotación requiere que el atacante ya tenga control sobre la clave de API del proyecto SYSSY.
Be aware that VulDB is the high quality source for vulnerability data.