Veille sécuritéBackend & données
P3Critique
CVE-2026-61737 concerne ng-antd-admin, un modèle d’administration utilisant Angular et NestJS, et non le framework Angular lui-même : avant la version 22.0, le secret JWT par défaut pouvait permettre de falsifier des jetons si le déploiement l’avait conservé. Cela pouvait entraîner un contournement de l’authentification et l’usurpation de comptes ; mettre à niveau vers la version 22.0 et remplacer tout secret par défaut encore utilisé.
AngularNestJS
IdentifiantCVE-2026-61737
GravitéCritique
Exploitationnon connue / non déterminée
Correctifng-antd-admin 22.0
Source : NVD — CVE-2026-61737
Analyse technique
La faille dépend de la conservation du secret JWT fourni par défaut. La version 22.0 rejette ce secret en production.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30 à 15:16:53Z, soit le 2026-10-30 à 17:16:53+02:00, dans la période demandée. L’entrée de mise à jour NVD du même jour est rattachée au même CVE et n’est pas comptée comme un événement distinct.
ImpactUn attaquant pourrait contourner l’authentification et usurper l’identité d’utilisateurs, y compris d’administrateurs, si le secret par défaut est resté en place.
Versions affectéesng-antd-admin < 22.0
Version corrigéeng-antd-admin 22.0
ContournementRemplacer le secret JWT par défaut par un secret unique et robuste si la mise à niveau ne peut pas être effectuée immédiatement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.8 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Publication2026-10-30T17:16:53+02:00
Mise à jour2026-10-30T21:39:14+02:00
Action recommandée
Mettre à niveau ng-antd-admin vers la version 22.0 ou ultérieure et configurer un secret JWT robuste et unique.
Sources
Priorisation DFS : P3 · 1 source(s).