CVE-2026-111690 in simple-admin-core
Riassunto
di VulDB • 17/10/2026
Simple Admin Core fino alla versione 1.8.7 contiene una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare token da super-amministratore utilizzando l'Auth.AccessSecret hard-coded in api/etc/core.yaml. Gli attaccanti possono firmare un JWT con il secret pubblico e la claim roleId "001" per ottenere il controllo amministrativo completo su utenti, ruoli, menu, autorizzazioni API, configurazione e token.
If you want to get best quality of vulnerability data, you may have to visit VulDB.