VDB-365783 · CVE-2026-41164 · GHSA-9hmg-827w-9rhj

nuts-foundation nuts-node 迄 5.4.30/6.2.2 Token Introspection Endpoint introspect_access_token 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.6	$0-$5k	0.00

要約情報

現在、nuts-foundation nuts-node 迄 5.4.30/6.2.2にて、問題があると分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Token Introspection Endpoint】のファイル【/auth/v1/introspect_access_token】に含まれる未知の関数です。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。この脆弱性はCVE-2026-41164として知られています。攻撃を遠隔で開始することができます。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

現在、nuts-foundation nuts-node 迄 5.4.30/6.2.2にて、問題があると分類される脆弱性が確認されています。影響を受けるのは、コンポーネント【Token Introspection Endpoint】のファイル【/auth/v1/introspect_access_token】に含まれる未知の関数です。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-345 につながります。この脆弱性はににて「GHSA-9hmg-827w-9rhj」として紹介されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-41164として知られています。 CVEの割当は2026年04月17日で行われました。攻撃を遠隔で開始することができます。技術的な情報が提供されています。攻撃の巧妙度はやや高めです。エクスプロイトの実行が困難であると報告されています。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは未定義として宣言されています。

5.4.31 , 6.2.3にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。