CVE-2026-61737
Mở trang đầy đủCVSS 9.8 CRITICAL Truy cập trái phép
ng-antd-admin: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-admin
Mô tả
ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default JWT secret permits token forgery when a deployment has not replaced the default secret, without a startup warning. An attacker can bypass authentication and authorization, impersonate any user including administrators, and access protected API endpoints, leading to account takeover, data leakage and unauthorized operations. Version 22.0 rejects the shipped secret in production but permits it with a warning in non-production environments.
Điểm và phân loại
- CVSS
- 9.8 CRITICAL v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- CRITICAL
- EPSS
- —
- CWE
- CWE-321
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Ảnh hưởng
Sản phẩm
- huajian123 ng-antd-admin
Vì sao được giữ
- CVSS 9.8 >= 8.0
Loại tác động
- Truy cập trái phép
- từ khoá "authentication bypass"; từ khoá "bypass authentication"; từ khoá "account takeover"
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- GitHub_M
- CVE.org · SSVC
- Tự động hoá được: yes · Khai thác: none · Tác động kỹ thuật: total