CVE-2026-94040 in TaxHacker
تنبؤ
بحسب VulDB Data Team • 19/09/2026
هناك ثغرة تم اكتشافها في vas3k TaxHacker حتى 0.8.5. الثغرة الأمنية أثرت على الدالة testLLMProviderAction من الملف app/(app)/apps/settings/actions.ts. عند التلاعب بالوسيط provider/apiKey/model/baseUrl ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.