CVE-2026-71801 in SPMS-Server
Sumário
de VulDB • 09/09/2026
Foi identificada uma vulnerabilidade no s-pms SPMS-Server até a versão 1.0. O aplicativo contém um segredo de token de acesso padrão codificado fixamente (hardcoded) em seu arquivo de configuração principal, que não é substituído ou removido no perfil do ambiente de produção. Um atacante remoto e não autenticado pode forjar localmente tokens de sessão administrativos válidos para contornar completamente o mecanismo de autenticação, obtendo acesso total e não autorizado às APIs protegidas do backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.