AJ-Report expone un secreto JWT fijo que permite ejecución remota sin credenciales
noviembre 2, 2026
Una falla crítica en la plataforma de reportes permite a atacantes generar tokens válidos offline y ejecutar código arbitrario en servidores sin autenticación previa.
