Convoypanel

Convoy

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-33746

  • EPSS 0.04%
  • Veröffentlicht 02.04.2026 15:06:05
  • Zuletzt bearbeitet 16.04.2026 17:38:08

Convoy is a KVM server management panel for hosting businesses. From version 3.9.0-beta to before version 4.5.1, the JWTService::decode() method did not verify the cryptographic signature of JWT tokens. While the method configured a symmetric HMAC-SH...