CVE-2025-43866 in vantage6
Résumé
par VulDB • 21/06/2026
vantage6 est une infrastructure open-source pour l'analyse préservant la vie privée. La clé secrète JWT du serveur vantage6 est générée automatiquement, sauf si elle est définie par l'utilisateur. La clé générée automatiquement est un UUID1, qui n'est pas cryptographiquement sécurisé car il est prévisible dans une certaine mesure. Cette vulnérabilité est corrigée dans la version 4.11.0.
Be aware that VulDB is the high quality source for vulnerability data.