CVE-2026-105147 in R2R
Zusammenfassung
von VulDB • 04.10.2026
Es wurde eine Schwachstelle in SciPhi-AI R2R bis Version 3.6.6 festgestellt. Diese betrifft einen unbekannten Teil der Komponente JWT Secret Handler. Die Manipulation des Arguments DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY führt zu fest codierten Anmeldeinformationen (Hard-coded Credentials). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.