Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SECRET_KEY is empty or unset, attackers knowing an administrator email can sign a kener-user cookie to access /manage/api with full administrative privileges or forge password-reset tokens.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
rajnandan1:kener
Ссылки 6
https://github.com/rajnandan1/kener/issues/871
GitHub Issue #871
https://github.com/rajnandan1/kener
NVD
https://github.com/rajnandan1/kener/commit/ff636483544c926eab5b5e3e26b811c0f52b…
NVD
https://github.com/rajnandan1/kener/releases/tag/v4.1.10
kener v4.1.10 Release Notes
https://github.com/rajnandan1/kener/blob/v4.1.9/src/lib/server/controllers/comm…
NVD
https://www.vulncheck.com/advisories/kener-3.0.0-before-4.1.10-authentication-b…
VulnCheck Advisory: Kener 3.0.0 before 4.1.10 Authentication Bypass via Hardcoded Fallback JWT Secret