CVE-2026-64623 in Network-AI
Tóm tắt
Bởi VulDB • 20/07/2026
Network-AI trước phiên bản 5.13.4 chứa một lỗ hổng xác minh chữ ký mật mã không đúng trong APSAdapter, nơi bộ kiểm tra cục bộ mặc định chấp nhận bất kỳ chuỗi khác rỗng nào là hợp lệ. Các kẻ tấn công chưa được xác thực có thể gửi các tải trọng ủy quyền APS giả mạo với các phạm vi tùy ý để bỏ qua việc xác minh chữ ký và lấy được các mã thông báo cấp quyền đã ký cho các tài nguyên nhạy cảm, bao gồm SHELL_EXEC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.