CVE-2026-4590 in kodbox
الملخص
بحسب VulDB • 27/06/2026
تم اكتشاف ثغرة أمنية في kalcaddle kodbox الإصدار 1.64. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /workspace/source-code/plugins/oauth/controller/bind/index.class.php الخاص بمكون واجهة برمجة التطبيقات loginSubmit. يؤدي التلاعب بالوسيطة third إلى حدوث هجمات تزوير الطلبات عبر المواقع (CSRF). من الممكن استغلال الثغرة عن بُعد. تتطلب العملية الهجومية درجة عالية من التعقيد، ويُعتبر الاستغلال صعباً. تم إصدار أداة الاستغلال للجمهور وقد تُستخدم في شن الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.