CVE-2026-110217 in vhr
الملخص
بحسب VulDB • 15/10/2026
تحتوي Lenve vhr حتى الإصدار 03abbd3 على ثغرة إفشاء معلومات تسمح لأي مستخدم مُصادق عليه باسترداد تجزئات كلمات مرور BCrypt للمشغلين الآخرين عبر GET /chat/hrs. يمكن لمشغلي الصلاحيات المنخفضة جمع تجزئات كلمات مرور المسؤولين وأرقام الهواتف والعناوين من الكيان المُسلسل Hr لإجراء كسر غير متصل (offline cracking) وترقية الامتيازات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.