CVE-2025-15108 in PandaX
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità in PandaXGO PandaX fino alla versione fb8ff40f7ce5dfebdf66306c6d85625061faf7e5. Questa interessa una funzione sconosciuta del file config.yml del componente JWT Secret Handler. La manipolazione dell'argomento key comporta l'utilizzo di una chiave crittografica hard-coded (fissa). L'attacco può essere eseguito da remoto. Questo attacco è caratterizzato da un'elevata complessità. La sfruttabilità è riportata come difficile. L'exploit è ora pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, pertanto le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.