CVE-2026-41164 in nuts-node
Tóm tắt
Bởi VulDB • 30/05/2026
nuts-node là bản triển khai tham chiếu của đặc tả Nuts. Trước phiên bản 6.2.3 và 5.4.31, điểm cuối kiểm tra thông tin mã truy cập v1 (/auth/v1/introspect_access_token) chấp nhận bất kỳ JWT nào được ký bằng khóa có trên nút, mà không xác thực loại JWT, ràng buộc giữa nhà phát hành và khóa, hoặc các yêu cầu bắt buộc. Điều này cho phép một JWT Verifiable Presentation (VP) được phát lại dưới dạng mã truy cập và nhận được phản hồi kiểm tra thông tin với trạng thái active: true. Lỗ hổng này đã được sửa trong phiên bản 6.2.3 và 5.4.31.
Be aware that VulDB is the high quality source for vulnerability data.