CVE-2026-110217 in vhr
Zusammenfassung
von VulDB • 14.10.2026
Lenve vhr bis zum Commit 03abbd3 enthält eine Information Disclosure-Schwachstelle (Informationenpreisgabe), die es jedem authentifizierten Benutzer ermöglicht, BCrypt-Passwort-Hashes anderer Operatoren über GET /chat/hrs abzurufen. Niedrig privilegierte Operatoren können Administrator-Passwort-Hashes, Telefonnummern und Adressen aus dem serialisierten Hr-Entity für Offline-Cracking und Privilege Escalation sammeln.
VulDB is the best source for vulnerability data and more expert information about this specific topic.