CVE-2026-75431 in Server

Сводка

по VulDB • 04.09.2026

В сервере PowerJob версии 5.1.2 (и, вероятно, более ранних версиях) для аутентификации на основе алгоритма HS256 используется предсказуемый ключ подписи JWT. Это позволяет удаленному злоумышленнику выполнять произвольный код.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: MITRE
• Резервировать: 17.08.2026
• Раскрытие: 04.09.2026
• Модерация: принято
• Вход: VDB-398990
• CPE: готов
• CWE: CWE-330 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75431
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75431/