热点事件持续更新

NextScan 1.1.0–1.2.0 内置硬编码凭据，未认证者可访问受保护 API

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

NextScan 1.1.0 至 1.2.0 的 ns-admin AuthAgent 与 AuthExternal 路由内置了硬编码的 HTTP Basic Auth 凭据，未认证攻击者可远程访问受保护 API。该漏洞编号为 CVE-2026-126802，CVSS 评分为 8.8（High）。受影响的是上述两个版本中的这两条路由；报道未说明其他版本或路由是否同样受影响。

AI 根据报道生成 · 2 小时前更新

最新进展11月12日 05:14

CVE-2026-126802：NextScan 1.1.0 至 1.2.0 的 ns-admin Agent 与外部 API 存在硬编码凭据

报道时间线

沿着报道，了解事件的不同侧面。

11月12日

05:14
cve.now
CVE-2026-126802：NextScan 1.1.0 至 1.2.0 的 ns-admin Agent 与外部 API 存在硬编码凭据
NextScan 1.1.0 至 1.2.0 的 ns-admin AuthAgent 与 AuthExternal 路由内置硬编码 HTTP Basic Auth 凭据，未认证攻击者可远程访问受保护 API，CVSS 评分为 8.8（High）。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。