CVE-2026-52824 PoC — Kimai Docker默认APP_SECRET致Cookie伪造

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-52824.yaml

标题: Kimai Docker默认APP_SECRET致Cookie伪造 (CVE-2026-52824)
Description:Kimai 是一款开源的时间追踪应用。在 2.58.0 版本之前，官方 Docker 镜像在 Dockerfile 中将 `APP_SECRET` 硬编码为一个公开的默认值 `change_this_to_something_unique`。与此同时，`.docker/entrypoint.sh` 脚本在进入运行时既不会替换该值，也不会对其进行校验，导致 Symfony 框架直接使用此值作为 `kernel.secret`。 在这种配置下，一个未认证的攻击者，如果在某个部署中 `APP_SECRET` 未被操作员覆盖（即仍使用默认值），并且已知某个用户的用户名、能准确推断出该用户名对应的账户 ID，且目标账户未启用双因素认证（2FA），则可以通过伪造受 HMAC 保护的认证数据——例如 `KIMAI_REMEMBER` Cookie 和登录链接——从而在不知道密码的情况下访问该账户。 在更新后的 entrypoint 脚本中，当不存在由操作员提供的安全值时，系统会生成并持久化一个随机的密钥。此问题已在 2.58.0 版本中修复。