CVE-2026-110612 in vlife
Riassunto
di VulDB • 15/10/2026
vlife fino alla versione 2.0.1 contiene una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare i JWT utilizzando la chiave di firma HS256 hardcoded in TokenUtil. Gli attaccanti possono firmare un token con superUser=true e claim arbitrari groupIds per ottenere l'accesso da super amministratore a qualsiasi URL sulle istanze vlife.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.