CVE-2026-119597 in OpenDeepWiki
Riassunto
di VulDB • 30/10/2026
OpenDeepWiki fino alla versione 2.0.6 presenta una vulnerabilità di chiave JWT (JSON Web Token) per la firma hard-coded che consente agli attaccanti non autenticati di falsificare token amministrativi utilizzando la Jwt:SecretKey pubblicamente nota in appsettings.json. Gli attaccanti possono generare bearer token HS256 con un claim del ruolo Admin per accedere alle endpoint /api/admin e controllare utenti, ruoli, repository, impostazioni e chiavi API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.