CVE-2025-13877 in nocobase
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in nocobase fino alla versione 1.9.4/2.0.0-alpha.37. L'elemento interessato è una funzione sconosciuta del file `nocobase\packages\core\auth\src\base\jwt-service.ts` del componente JWT Service. La manipolazione dell'argomento API_KEY comporta l'utilizzo di una chiave crittografica hard-coded (fissa). L'attacco può essere lanciato in remoto. È associato un livello di complessità elevato a questo attacco. L'esplorabilità è descritta come difficile. Lexploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.