CVSS 9.0 以上
CVE-2026-61737
要約
ng-antd-adminはAngularとNestJSを用いた管理システムのテンプレートです。バージョン22.0より前では、JWTのシークレットがデフォルト値のままハードコードされており、置き換えていない場合にトークンの偽造が可能で、起動時の警告も出ないと説明されています。攻撃者は認証と認可を回避して管理者を含む任意のユーザーになりすまし、保護されたAPIエンドポイントにアクセスでき、バージョン22.0では本番環境で同梱のシークレットが拒否され、非本番環境では警告付きで許可されます。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
ng-antd-adminAngularNestJSJWT
このタグの新着を RSS で受け取る: ng-antd-admin / Angular / NestJS / JWT(使い方)
判定の理由
- CVSS 9.0 以上