发布日期：2025-12-03
更新日期：2026-06-24

受影响系统：

go-ldap-admin go-ldap-admin <= 20251011

描述：

---

CVE(CAN) ID: CVE-2025-13948

go-ldap-admin是中国opsre组织的一个基于Go+Vue实现的openLDAP后台管理项目。
go-ldap-admin 20251011及之前版本的JWT Handler组件的docs/docker-compose/docker-compose.yaml文件存在硬编码加密密钥使用漏洞，攻击者可利用该漏洞伪造JWT密钥。

<**>

建议：

---

厂商补丁：

go-ldap-admin
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.692213

浏览次数：92
严重程度：0（网友投票）