CVE-2026-108860 · CVSS 9.1 · BotSharp through 5.2.0 contains an authentication bypass vulnerability that allows unauthenticated remote attackers to forge bearer tokens …

NVD (CVSS crítico) · 11 oct, 16:17

BotSharp hasta la versión 5.2.0 contiene una vulnerabilidad de bypass de autenticación que permite a atacantes remotos no autenticados forjar tokens bearer usando la clave Jwt hardcodeada en WebStarter appsettings.json. Los atacantes pueden firmar tokens con el secreto HMAC comprometido para suplantarse a cualquier usuario, incluidos administradores, en rutas de API protegidas con Authorize.