CVE-2023-27584 in Dragonfly
Riassunto
di VulDB • 20/06/2026
Dragonfly è un sistema open source di distribuzione di file e accelerazione delle immagini basato su P2P. È ospitato dalla Cloud Native Computing Foundation (CNCF) come progetto in fase di incubazione (Incubating Level Project). Dragonfly utilizza JWT per verificare gli utenti. Tuttavia, la chiave segreta per JWT, "Secret Key", è hard-coded, il che comporta un bypass dell'autenticazione. Un attaccante può eseguire qualsiasi azione come un utente con privilegi di amministratore. Questo problema è stato risolto nella versione 2.0.9. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.