CVSS 9.0 以上
CVE-2026-120209
要約
AJ-Report の 1.7.1 までのバージョンは、共有トークンの署名にハードコードされた JWT シークレットを使用しており、攻撃者がオフラインで有効な Share-Token を偽造できるとされています。reportCode を 'dataSet' にしたトークンを作成すると testTransform エンドポイントにアクセスでき、そこでスクリプトが GroovyClassLoader に渡されるため、認証なしのリモートコード実行が可能になると説明されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
AJ-ReportJWTGroovyClassLoader
このタグの新着を RSS で受け取る: AJ-Report / JWT / GroovyClassLoader(使い方)
判定の理由
- CVSS 9.0 以上