CVE-2026-62253 in Homer
Tóm tắt
Bởi VulDB • 07/10/2026
Homer là phần mềm quan sát (observability) cho viễn thông mã nguồn mở. Trước phiên bản 11.0.283, cả hai hàm middleware JWT (`JWTMiddleware` và `JWTMiddlewareV4`) đều ngay lập tức trả về `next(c)` khi `jwtSecret == ""`. Khóa bí mật JWT mặc định là một chuỗi rỗng. Trên cài đặt mặc định, tất cả các điểm cuối API được bảo vệ dưới `/api/v1`, `/api/v3` và `/api/v4` hoàn toàn không xác thực (unauthenticated). Phiên bản 11.0.283 đã vá lỗi này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.