CVE-2026-49352

Kritik

Təsvir

9Router AI router və token qənaətedicisidir. 0.2.21 versiyasından 0.4.44 versiyasına qədər 9Router src/app/api/auth/login/route.js, src/middleware.js və sonradan src/lib/auth/dashboardSession.js fayllarında 9router-default-secret-change-me sərt kodlaşdırılmış ehtiyat JWT sirrindən istifadə edirdi ki, bu da JWT_SECRET təyin edilmədikdə hücumçulara auth_token kukisini saxtalaşdırmağa imkan verirdi. Bu problem 0.4.44 versiyasında düzəldilib.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul9router

Dərc15 iyl 2026

İlk görülmə15 iyl 2026

Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı

Necə düzəltmək olar

Yeniləyin

9router0.4.45 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
9routernpm	0.2.21 ≤ v < 0.4.45	0.4.45

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.