跳到正文
熱點事件持續更新

OpenDeepWiki hard‑coded JWT signing key vulnerability (CVE‑2

1 篇報導1 個報導來源3 小時前更新

先了解這件事

重點綜述

OpenDeepWiki 2.0.6 內含硬編碼 JWT 金鑰,允許未授權攻擊者偽造管理員令牌,進而存取 /api/admin 端點並控制使用者、角色、倉庫、設定與 API 金鑰。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月30日
  1. CVE-high精選
    OpenDeepWiki 2.0.6 發現硬編碼 JWT 金鑰漏洞 CVE-2026-119597

    OpenDeepWiki 2.0.6 內含硬編碼 JWT 金鑰,允許未授權攻擊者偽造管理員令牌,進而存取 /api/admin 端點並控制使用者、角色、倉庫、設定與 API 金鑰。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。