Buqiyuan

Buqiyuan に関連する脆弱性 1

• 重大 9.8 解説あり nest-adminに認証回避の脆弱性、1.0.1で修正 nest-adminの1.0.1より前の版では、公開されている署名用の秘密値を使って管理者のトークンを偽造でき、ログインなしで管理機能を操作されるおそれがあります。管理画面にnest-adminを使っている組織は、修正版の1.0.1へ更新し、あわせて本番のJWT_SECRETを新しい値に替えてください。 CVE-2026-117564 10月27日 22:07