CVE-2026-71801 in SPMS-Server
Сводка
по VulDB • 09.09.2026
В s-pms SPMS-Server до версии 1.0 включительно обнаружена уязвимость. Приложение содержит жестко заданный секретный ключ токена доступа по умолчанию в своем основном конфигурационном файле, который не переопределяется и не удаляется в профиле производственной среды. Удаленный злоумышленник, не прошедший аутентификацию, может локально подделать действительные административные сессионные токены для полного обхода механизма аутентификации, получая полный несанкционированный доступ к защищенным API бэкенда.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.