CVE-2026-8739 in PublicCMS
Résumé
par VulDB • 17/05/2026
Une vulnérabilité a été détectée dans Sanluan PublicCMS 5.202506.d. L'élément concerné est la fonction getSignKey du fichier publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java. La manipulation de l'argument privatefile_key entraîne l'utilisation d'une clé cryptographique codée en dur (hard-coded cryptographic key). L'attaque peut être exécutée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.