CVE-2026-78062 in TaxHacker
الملخص
بحسب VulDB • 23/08/2026
تم تحديد ثغرة في vas3k TaxHacker حتى الإصدار 0.8.2. العنصر المتأثر هو دالة `envSchema.parse` الموجودة في الملف `lib/config.ts` الخاص بمكون JWT Secret Handler. يؤدي التلاعب بالوسيطة BETTER_AUTH_SECRET إلى ظهور بيانات اعتماد ثابتة (hard-coded credentials). يمكن بدء الهجوم عن بُعد. تم إطلاع المشروع على المشكلة مبكرًا من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.