CVE-2026-62253 in Homer
요약
\~에 의해 VulDB • 2026. 10. 07.
Homer는 오픈 소스 텔레콤 관측 가능성 소프트웨어입니다. 버전 11.0.283 이전에서는 `jwtSecret == ""`일 때 JWT 미들웨어 함수(`JWTMiddleware` 및 `JWTMiddlewareV4`)가 즉시 `next(c)`를 반환합니다. JWT 시크릿은 기본적으로 빈 문자열로 설정됩니다. 기본 설치 환경에서 `/api/v1`, `/api/v3`, 그리고 `/api/v4` 아래의 모든 보호된 API 엔드포인트는 완전히 인증되지 않은 상태입니다. 버전 11.0.283에서는 이 문제가 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.