Към съдържанието
Търсене

CVE-2026-49352: decolua 9router, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

9Router is an AI router & token saver. From 0.2.21 until 0.4.44, 9Router used the hardcoded fallback JWT secret 9router-default-secret-change-me in src/app/api/auth/login/route.js, src/middleware.js, and later src/lib/auth/dashboardSession.js, allowing attackers to forge an auth_token cookie when JWT_SECRET was unset. This issue is fixed in version 0.4.44

Засегнати продукти

  • decolua 9router: >= 0.2.21, < 0.4.44

Вид слабост

История

  • 15 юли 2026 Публикувано

Други уязвимости в decolua 9router

Първоизточници

CVE-2026-49352: decolua 9router, заобикаляне на вход и права | freedomonline.bg