CVE-2026-31798: fit2cloud jumpserver

csirt@kutim:~/threat-intel/cve/CVE-2026-31798

CVSS 5.0 · Medium EPSS 0,13%

Kerentanan Improper Certificate Validation pada fit2cloud jumpserver. Skor CVSS 3.1 5.0 (Medium) menurut github.com.

Deskripsi (NVD)

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to v4.10.16-lts, JumpServer improperly validates certificates in the Custom SMS API Client. When JumpServer sends MFA/OTP codes via Custom SMS API, an attacker can intercept the request and capture the verification code BEFORE it reaches the user's phone. This vulnerability is fixed in v4.10.16-lts.

Rincian

Terbit di NVD: 13 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 5.0 (Medium), sumber github.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,13% peluang dieksploitasi; lebih tinggi dari 2,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fit2cloud	jumpserver	Semua versi sebelum 4.10.16

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-26pj-mmxw-w3w7 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.