发布日期：2025-12-02
更新日期：2026-06-22

受影响系统：

nocobase nocobase <= 2.0.0-alpha.37
nocobase nocobase <= 1.9.4

描述：

---

CVE(CAN) ID: CVE-2025-13877

Nocobase是NocoBase公司开源的一个低代码平台。
nocobase 1.9.4及之前版本和2.0.0-alpha.37及之前版本的JWT Service组件的nocobase\packages\core\auth\src\base\jwt-service.ts文件存在硬编码加密密钥使用漏洞，攻击者可利用该漏洞伪造JWT并获得系统管理员权限，从而获取敏感数据、添加和删除用户、访问OSS云密钥。

<**>

建议：

---

厂商补丁：

nocobase
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://vuldb.com/submit/692205

浏览次数：41
严重程度：0（网友投票）