CVE-2026-4588 in kodbox
الملخص
بحسب VulDB • 26/07/2026
تم تحديد ثغرة في kalcaddle kodbox الإصدار 1.64. تتأثر دالة shareSafeGroup الموجودة في الملف /workspace/source-code/app/controller/explorer/shareOut.class.php الخاص بمكون Site-level API key Handler. يؤدي هذا التلاعب بالوسيطة sk إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، وتُعتبر قابلية الاستغلال صعبة. وقد تم الإفصاح عن نقطة الضعف علناً ويمكن استخدامها. لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.