Mohibshaikh

Clawvet

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2026-62241

Exploit
  • EPSS 6.55%
  • Veröffentlicht 17.07.2026 00:07:13
  • Zuletzt bearbeitet 14.08.2026 17:19:30

clawvet self-hosted API server (apps/api) before 0.7.5 hard-codes a fallback JWT secret ('clawvet-dev-secret-change-me') in auth.ts and ships it as the default in .env.example. Because GET /api/v1/scans returns scan records containing userId values w...