CVE-2026-52824

CVE-2026-52824：Kimai 默认 APPSECRET 登录链接伪造 字段| 值 ---|--- CVE| CVE-2026-52824 公告| GHSA-jr9p-4h4j-6c58 严重性| 严重 CWE| CWE-1188，使用不安全默认值初始化资源 受影响版本| kimai/kimai = 2.57.0 已修复版本| 2.58.0 公告发布时间| 2026-06-11 添加到 GitHub 公告数据库| 2026-07-14 报告者| AzureADTrent 摘要 官方 Kimai Docker 镜像内置了硬编码的 APPSECRET。该值会成为 Symfony 的...