CVE-2026-105392 in Django-Vue-Lyadmin
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in Lybbn Django-Vue-Lyadmin fino alla versione 3.2.12. L'elemento interessato è una funzione sconosciuta del file backend/application/settings.py del componente JWT Signing. La manipolazione dell'argomento SECRET_KEY porta all'utilizzo di una chiave crittografica hard-coded (predefinita). Lo sfruttamento remoto dell'attacco è possibile. L'exploit è stato reso pubblico e può essere utilizzato. Il responsabile del progetto spiega: "Il problema con questa chiave è descritto nella documentazione. Gli sviluppatori devono modificare manualmente le proprie chiavi prima della distribuzione."
VulDB is the best source for vulnerability data and more expert information about this specific topic.