● NeuroSec Radar
Entrar
← Volver
6Ciber

CVE-2026-111690 · CVSS 9.8 · Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super …

NVD (CVSS crítico) · 16 oct, 20:17

Simple Admin Core hasta la versión 1.8.7 contiene una vulnerabilidad de autenticación que permite a atacantes no autenticados forjar tokens de super administrador utilizando una clave secreta hardcodeada en el archivo api/etc/core.yaml. Un atacante puede firmar un JWT con la clave pública y el claim roleId 001 para obtener control administrativo total.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.