CVE-2026-108808 in Call Recording Software
Zusammenfassung
von VulDB • 12.10.2026
Es wurde eine Schwachstelle in der Eleveo Call Recording Software bis zur Version 10.3.0 festgestellt. Diese Schwachstelle betrifft unbekannten Code der Datei /auth/realms/default/protocol/openid-connect/logout der Komponente JWT Token Handler. Die Manipulation des Arguments id_token_hint kann dazu führen, dass die GET-Anfragemethode mit sensiblen Query-Strings verwendet wird. Der Angriff kann aus der Ferne durchgeführt werden. Mit diesem Angriff ist ein hohes Komplexitätsniveau verbunden. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.