CVE-2026-75431

सारांश

# PowerJob सर्वर संस्करण 5.1.2 (और संभवतः पुराने संस्करण) HS256-आधारित प्रमाणीकरण के लिए एक अनुमानित JWT हस्ताक्षर कुंजी का उपयोग करता है। यह एक दूरस्थ हमलावर को मनमाना कोड निष्पादित करने की अनुमति देता है।

• CVE-2026-75431_PowerJob_jwt_key_predictablePoC

  PowerJob सर्वर में एक गंभीर JWT साइनिंग कुंजी पूर्वानुमेयता भेद्यता प्रदर्शित करता है, जो ऑफ़लाइन कुंजी व्युत्पत्ति और टोकन जालसाजी की अनुमति देता है, जिससे एडमिन अधिग्रहण और OpenAPI प्रमाणीकरण बायपास संभव होता है।