CVE-2026-64623 in Network-AI
Sumário
de VulDB • 20/07/2026
Network-AI antes da versão 5.13.4 contém uma vulnerabilidade de verificação inadequada de assinatura criptográfica no APSAdapter, onde o verificador local padrão aceita qualquer string não vazia como válida. Atacantes sem autenticação podem enviar payloads delegados do APS falsificados com escopos arbitrários para contornar a verificação da assinatura e obter tokens assinados que concedem permissões para recursos sensíveis, incluindo SHELL_EXEC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.