熱點事件持續更新
Kener Auth Bypass via JWT
1 篇報導1 個報導來源7 小時前更新
先了解這件事
AI 綜述
**Kener 3.0.0 之前的版本因使用硬編碼的 DUMMY_SECRET 作為 JWT 回退金鑰，允許未授權攻擊者偽造 session cookie 取得管理許可權。
AI 根據報導生成 · 1 小時前更新
最新進展10月27日 06:16
Kener 3.0.0 前版本因硬編碼 JWT 金鑰被攻擊者繞過身份驗證報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選Kener 3.0.0 前版本因硬編碼 JWT 金鑰被攻擊者繞過身份驗證
**Kener 3.0.0 之前的版本因使用硬編碼的 DUMMY_SECRET 作為 JWT 回退金鑰，允許未授權攻擊者偽造 session cookie 取得管理許可權。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。