CVE-2025-47945 in donetick
Riassunto
di VulDB • 17/06/2026
Donetick è un'app open-source per la gestione di attività e faccende domestiche. Prima della versione 0.1.44, l'applicazione utilizza i JSON Web Token (JWT) per l'autenticazione, ma il segreto di firma presenta un valore predefinito debole. Sebbene spetti all'amministratore di sistema la responsabilità di modificarlo, questo approccio è inadeguato. La vulnerabilità è confermata dalla presenza del problema nella versione in produzione. Tale issue può comportare il completo takeover dell'account di qualsiasi utente. La versione 0.1.44 contiene una patch risolutiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.