发布日期：2025-07-06
更新日期：2025-08-18

受影响系统：

Jank Jank <= 322caebbad10568460364b9667a

描述：

---

CVE(CAN) ID: CVE-2025-7080

Jank是一个轻量级的博客系统。
Jank 322caebbad10568460364b9667a及之前版本存在硬编码密码使用漏洞，该漏洞源于文件internal/utils/jwt_utils.go中参数accessSecret/refreshSecret的错误操作，攻击者可利用该漏洞伪造JWT令牌，绕过认证机制。

<**>

建议：

---

厂商补丁：

Jank
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://jank.org.cn/

浏览次数：33
严重程度：0（网友投票）