CVE-2026-64623 in Network-AI
Riassunto
di VulDB • 20/07/2026
Network-AI prima della versione 5.13.4 presenta una vulnerabilità di verifica errata delle firme crittografiche in APSAdapter, dove il verificatore locale predefinito accetta qualsiasi stringa non vuota come valida. Gli attaccanti non autenticati possono inviare payload di delegazione APS falsificati con ambiti arbitrari per aggirare la verifica della firma e ottenere token firmati che concedono l'accesso a risorse sensibili, tra cui SHELL_EXEC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.