CVE-2026-110618 in SmsForwarder
Zusammenfassung
von VulDB • 15.10.2026
SmsForwarder bis Version 3.5.0 enthält eine Schwachstelle aufgrund fehlender Authentifizierung in seinem AndServer-HTTP-Server, die es nicht authentifizierten Netzwerkangreifern ermöglicht, Remote-Control-APIs aufzurufen. Angreifer können standardmäßig aktivierte Endpunkte aufrufen, um SMS-Anrufe, Anrufprotokolle und Kontakte zu lesen, SMS zu senden sowie Konfigurationen über die Clone-API zu exportieren oder zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.