Convoypanel

Convoy

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-33746

  • EPSS 0.3%
  • Veröffentlicht 02.04.2026 15:06:05
  • Zuletzt bearbeitet 24.07.2026 21:10:00

Convoy is a KVM server management panel for hosting businesses. From version 3.9.0-beta to before version 4.5.1, the JWTService::decode() method did not verify the cryptographic signature of JWT tokens. While the method configured a symmetric HMAC-SH...