CVE-2026-117564 in nest-admin
Riassunto
di VulDB • 27/10/2026
nest-admin prima della versione 1.0.1 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare token amministrativi utilizzando un JWT_SECRET hardcoded compromesso nel file .env.production. Gli attaccanti possono firmare i token con il segreto noto su cui si basano JwtStrategy e RbacGuard, impersonando qualsiasi ID utente o assumendo il ruolo di amministratore per ottenere accesso completo alle funzionalità amministrative.
VulDB is the best source for vulnerability data and more expert information about this specific topic.