A vulnerability was detected in Sanluan PublicCMS 5.202506.d. The affected element is the function getSignKey of the file publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java. The manipulation of the argument privatefile_key results in use of hard-coded cryptographic key
. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-8739 affects Sanluan PublicCMS 5.202506.d where the getSignKey function uses a hard-coded cryptographic key in the SafeConfigComponent, allowing remote attackers to compromise cryptographic security. This vulnerability enables unauthorized access to sensitive data protected by the weak key implementation.
تحتوي ثغرة CVE-2026-8739 على استخدام مفتاح تشفير ثابت مشفر في دالة getSignKey بمكون SafeConfigComponent في Sanluan PublicCMS الإصدار 5.202506.d. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للوصول إلى البيانات المشفرة والتحكم في الأنظمة المعتمدة على هذا المفتاح.
Sanluan PublicCMS 5.202506.d يحتوي على ثغرة في دالة getSignKey حيث يتم استخدام مفتاح تشفير ثابت مشفر في الكود. يمكن للمهاجمين البعيدين استغلال هذه الثغرة للوصول غير المصرح به إلى البيانات الحساسة.
Update Sanluan PublicCMS to a patched version beyond 5.202506.d immediately. Implement dynamic key generation instead of hard-coded keys. Conduct a security audit of all cryptographic implementations. Rotate all cryptographic keys and credentials that may have been exposed. Monitor systems for unauthorized access attempts.
قم بتحديث Sanluan PublicCMS إلى نسخة مصححة بعد 5.202506.d فوراً. استخدم توليد المفاتيح الديناميكية بدلاً من المفاتيح الثابتة. أجرِ تدقيقاً أمنياً شاملاً لجميع تطبيقات التشفير. قم بتدوير جميع المفاتيح والبيانات الاعتماديّة التي قد تكون معرضة. راقب الأنظمة للكشف عن محاولات الوصول غير المصرح به.