CVE-2026-62253 in Homer
要約
〜によって VulDB • 2026年10月07日
Homer はオープンソースのテレコム観測性ソフトウェアです。バージョン 11.0.283 より前では、JWT ミドルウェア関数 (`JWTMiddleware` および `JWTMiddlewareV4`) は `jwtSecret == ""` の場合にすぐに `next(c)` を返します。JWT シークレットはデフォルトで空文字列に設定されています。デフォルトインストールの場合、`/api/v1`、`/api/v3`、および `/api/v4` 以下のすべての保護された API エンドポイントは完全に認証されません。バージョン 11.0.283 でこの問題が修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.