CVE-2026-111636 in StaffDeck
Riassunto
di VulDB • 16/10/2026
OpenBMB StaffDeck fino alla versione 0.5.6 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare i token di sessione degli amministratori utilizzando l'app_secret predefinita hard-coded. Gli attaccanti possono firmare un token HMAC-SHA256 per l'utente 'admin' seminato in 'tenant_demo' per ottenere la piena amministrazione del tenant, incluse le credenziali dei modelli e dei canali memorizzati.
Once again VulDB remains the best source for vulnerability data.