ng-antd-admin: Authentifizierungsumgehung durch fest codiertes JWT-Standardgeheimnis

Zusammenfassung

ng-antd-admin, eine Administrationsvorlage auf Basis von Angular und NestJS, enthält ein fest codiertes JWT-Standardgeheimnis. Wird dieses Geheimnis in einer Installation nicht ersetzt, kann ein Angreifer gültige Token fälschen, einschliesslich Administrator-Token, und dies ohne Konto. Damit lassen sich Authentifizierung und Autorisierung umgehen, geschützte API-Endpunkte aufrufen und Konten übernehmen, was zu Datenabfluss und unautorisierten Änderungen führen kann. Version 22.0 weist das Standardgeheimnis in Produktivumgebungen ab, akzeptiert es in Nicht-Produktivumgebungen jedoch weiterhin mit einer Warnung.

Betroffen

• ng-antd-admin-Versionen vor 22.0
• Früheste betroffene Version: Unbekannt.

Behoben in

• Behoben in Version 22.0 (Release-Tag v22.0, Commit 23e92ff).
• Spätere Point-Releases: Unbekannt.

Umgehung

• Das JWT-Standardgeheimnis vor dem Einsatz durch einen starken, eindeutigen Wert ersetzen, auch auf Test- und Staging-Systemen.
• Den Zugriff auf die Administrations-API einschränken, bis das Geheimnis ersetzt ist.

Ausnutzung

• Gemäss aktuellem Stand nicht als aktiv ausgenutzt bekannt (Stand 30. Okt. 2026).
• Öffentlicher Proof of Concept: Unbekannt.
• CVSS 3.1 Basisscore 9.8 (Kritisch), Netzwerkangriff, keine Berechtigungen oder Benutzerinteraktion nötig (bewertet durch die CNA GitHub; NVD-Status: Received).

Unsere Empfehlung

• Alle ng-antd-admin-Installationen erfassen, inklusive Forks, Staging- und Testsystemen.
• Auf Version 22.0 oder neuer aktualisieren und sicherstellen, dass keine Installation das mitgelieferte Standardgeheimnis verwendet, auch nicht in Nicht-Produktivumgebungen.
• JWT-Geheimnis rotieren und bestehende Sitzungen ungültig machen, da Token vor dem Fix gefälscht worden sein könnten.
• Administratoraktivitäten für den Zeitraum prüfen, in dem das Standardgeheimnis verwendet wurde.
• Internetzugriff auf Administrationsoberflächen einschränken und das Advisory auf Updates überwachen.

Quellen der Recherche

• GitHub Security Advisory GHSA-qphq-m2hv-wj5h github.com
• Fix commit 23e92ff github.com
• Release v22.0 github.com
• OffSeq threat radar entry CVE-2026-61737 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:21.