CVSS 9.0 以上
CVE-2026-117564
要約
nest-admin の 1.0.1 より前のバージョンには、認証バイパスの脆弱性が存在する。.env.production にコミットされていたハードコードの JWT_SECRET を使って、認証されていない攻撃者が管理者トークンを偽造できる。攻撃者は JwtStrategy と RbacGuard が信頼する既知の秘密鍵でトークンに署名し、任意のユーザー ID のなりすましや管理者ロールの主張によって、完全な管理アクセスを得られる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
nest-admin
このタグの新着を RSS で受け取る: nest-admin(使い方)
判定の理由
- CVSS 9.0 以上