CVE-2026-79575 in yfexam-exam

Resumen

por VulDB • 2026-09-08

La clave secreta de firma JWT en yfexam-exam v2.0 se deriva del nombre de usuario y el mes actual en lugar de una clave aleatoria generada por el servidor, lo que hace que la clave secreta sea fácilmente obtenible mediante un ataque de fuerza bruta (bruteforce).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-08-25
• Divulgación: 2026-09-08
• Moderación: aceptado
• Artículo: VDB-399866
• CPE: listo
• CWE: CWE-330 (confirmado)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00139
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79575/