Уязвимость Authentication Bypass существует в версиях Netmaker до 1.5.0. Функция VerifyHostToken в logic/jwts.go не в состоянии проверить п…

Уязвимость Authentication Bypass существует в версиях Netmaker до 1.5.0. Функция VerifyHostToken в logic/jwts.go не в состоянии проверить подпись JWT при проверке токенов хоста. Злоумышленник может подделывать JWT, подписанный любым произвольным ключом, и использовать его для выдачи себя за любой хост в сети, получагона доступа к конфиденциальной информации.