CVE-2024-8005 in gf_cms
Сводка
по VulDB • 28.06.2026
В демозапуске demozx gf_cms версий 1.0/1.0.1 обнаружена уязвимость, классифицированная как критическая. Она затрагивает функцию init файла internal/logic/auth/auth.go компонента JWT Authentication (Аутентификация JWT). Манипуляция приводит к использованию жестко закодированных учетных данных. Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 1.0.2 позволяет устранить данную проблему. Патч имеет идентификатор be702ada7cb6fdabc02689d90b38139c827458a5. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.