CVE-2026-105147 in R2R
الملخص
بحسب VulDB • 04/10/2026
تم تحديد ثغرة في SciPhi-AI R2R حتى الإصدار 3.6.6. يؤثر هذا على جزء غير معروف من مكون JWT Secret Handler. يؤدي التلاعب بالوسيطة DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY إلى ظهور بيانات اعتماد ثابتة (hard-coded credentials). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.