CVE-2026-110612
KrytyczneCVSS 9.8Streszczenie
vlife do wersji 2.0.1 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym sfałszować tokeny JWT przy użyciu zakodowanego na stałe klucza podpisywania HS256 w TokenUtil. Atakujący może podpisać token z superUser=true i dowolnymi roszczeniami groupIds, aby uzyskać dostęp superadministratora do dowolnego URL w instancjach vlife.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp superadministratora do aplikacji vlife, co prowadzi do przejęcia kontroli nad systemem i potencjalnego wycieku danych.
Rekomendacja
Zaktualizuj vlife do wersji nowszej niż 2.0.1, zastąp zakodowany na stałe klucz HS256 unikalnym, bezpiecznym kluczem oraz wdróż rotację kluczy.
Powiązane podatności
- CVE-2026-77524Krytyczne
KEDA to komponent autoskalowania oparty na Kubernetes. W wersji 2.20.2 i wcześniejszych administrator przestrzeni nazw, który może tworzyć zasoby TriggerAuthentication i ScaledObject, może ustawić hashiCorpVault.address na punkt końcowy kontrolowany przez najemcę i wybrać uwierzytelnianie Kubernetes bez jawnego poświadczenia. KEDA używa wtedy tokenu ServiceAccount operatora i wysyła go do tego punktu końcowego jako poświadczenie logowania do Vault; filtr kształtu JWT z wcześniejszej poprawki CVE-2025-68476 akceptuje token operatora, ponieważ jego podmiotem jest ServiceAccount Kubernetes, co pozwala atakującemu uzyskać uprawnienia operatora w całym klastrze, w tym szeroki odczyt Secretów oraz operacje na obciążeniach lub związane z admission.
- CVE-2026-76519Krytyczne
Podatność w funkcji Advanced Malware Protection (AMP) w Cisco Secure Email Gateway może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zapis dowolnych plików w systemie operacyjnym. Wynika ona z nieprawidłowej obsługi załączników e-mail, gdy usługa reputacji plików jest włączona; atakujący może wysłać e-mail ze spreparowanym załącznikiem przez podatne urządzenie, co może pozwolić na zapis dowolnych plików i wykonanie poleceń z uprawnieniami roota.
- CVE-2026-33796Krytyczne
Podatność typu przepełnienie bufora stosu w demonie protokołu routingu (rpd) w Juniper Networks Junos OS i Junos OS Evolved pozwala skonfigurowanemu zewnętrznemu sąsiadowi BGP na wykonanie dowolnych poleceń z uprawnieniami roota poprzez monitorowanie tras BMP.
- CVE-2026-33792Krytyczne
Podatność na przepełnienie bufora stosu w procesie srxpfe systemu Junos OS na serii SRX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowany pakiet odebrany na skonfigurowanym tunelu GRE.
- CVE-2026-33789Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu (rpd) systemów Junos OS i Junos OS Evolved pozwala nieuwierzytelnionemu peeringowi BGP na wywołanie odmowy usługi oraz potencjalne wykonanie poleceń z uprawnieniami roota poprzez spreparowane aktualizacje tras BGP, gdy włączony jest protokół monitorowania BGP (BMP).
- CVE-2026-109439Krytyczne
Podatność na brak uwierzytelnienia w oprogramowaniu Lantronix XPress-DR i XPress-DR-I (rodzina CoBos) do wersji 8.1.0.0 pozwala zdalnym atakującym na odczyt i trwałe nadpisywanie konfiguracji urządzenia poprzez wysyłanie spreparowanych ramek do nieuwierzytelnionego protokołu konfiguracyjnego UDP na porcie 30718. Atakujący mogą wysłać zapytanie typu 0xF8 w celu odczytu bieżących danych konfiguracyjnych oraz ramkę typu 0xFD z dokładnie 0x78 bajtami treści, aby zmienić adres IP urządzenia i rekordy przekazywania kanału szeregowego, co powoduje zapis zmian w EEPROM i utrzymanie ich po ponownym uruchomieniu. Seria XPress-DR osiągnęła koniec życia/wsparcia w lutym 2025.
- CVE-2026-102182Krytyczne
Podatność na przepełnienie bufora stosu w komponencie kmd systemu Junos OS na serii MX pozwala nieuwierzytelnionemu atakującemu sieciowemu na wykonanie kodu jako root poprzez specyficzne pakiety oparte na certyfikatach IKE. Problem dotyczy systemu Junos OS na serii MX w wersjach przed 21.2R3-S11, od 21.4 przed 21.4R3-S12, od 22.2 przed 22.2R3-S8, od 22.3 przed 22.3R3-S5 oraz od 22.4 przed 22.4R3-S9.
- CVE-2026-102178Krytyczne
Podatność na przepełnienie bufora stosu w demonie routingu BGP systemów Junos OS i Junos OS Evolved pozwala skonfigurowanemu peerowi flowspec na spowodowanie naruszenia silnika routingu lub odmowy usługi demona routingu poprzez ponowne ogłaszanie tras flowspec, gdy włączone jest przetwarzanie równoległe aktualizacji BGP.
- CVE-2026-102175Krytyczne
Podatność na przepełnienie bufora sterty w demonie wdrażania usług sdxd systemów Junos OS i Junos OS Evolved pozwala zdalnemu nieuwierzytelnionemu atakującemu, który może kontrolować lub przechwycić skonfigurowane połączenie z serwerem SDX/SRC, na wykonanie kodu jako root lub wywołanie odmowy usługi poprzez spreparowaną ramkę odebraną przez połączenie TCP wdrażania usług.
- CVE-2026-102031Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w TACACS systemu Junos OS Evolved pozwala użytkownikowi z niskimi uprawnieniami uwierzytelnionemu przez TACACS+ na wykonanie poleceń z uprawnieniami roota, gdy włączone jest okresowe odświeżanie autoryzacji TACACS+.
Oryginalny opis (angielski, źródło NVD)
vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on vlife instances.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS