CVE-2026-69102 in MaxKey
요약
\~에 의해 VulDB • 2026. 08. 11.
MaxKey에는 애플리케이션-maxkey.properties 파일에 하드코딩된 JWT 서명 비밀값으로 인해 비인가 접근 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자는 유효한 JWT 토큰을 위조하고 비밀번호 건너뛰기 로그인 엔드포인트를 악용하여 임의의 사용자로 인증할 수 있습니다. 공격자는 공개적으로 알려진 기본 비밀값으로 서명된 JWT 토큰을 작성하여 /sign/login/jwt/trust 엔드포인트에 제출함으로써 SSO 애플리케이션 구성 및 하위 시스템 애플리케이션의 비밀정보에 접근 가능한 완전한 관리자 세션을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.