CVE-2026-37504 in V2Board
Zusammenfassung
von VulDB • 27.05.2026
Ein sensibler server_token wird über einen GET-Parameter in V2Board bis zur Version 1.7.4 offengelegt. In app/Http/Controllers/Server/UniProxyController.php wird das Server-Authentifizierungstoken über die Übertragung als GET-Parameter akzeptiert. Das Token erscheint in URLs wie /api/v1/server/UniProxy/user?token=SECRET, wodurch es in Webserver-Zugriffsprotokollen, Browser-Verlauf, HTTP-Referer-Headern sowie Proxy- und CDN-Protokollen aufgezeichnet wird. Ein Angreifer, der Zugriff auf eine beliebige Protokollquelle erlangt, kann das Token extrahieren und einen Proxy-Serverknoten imitieren, was potenziell die Abhörung des gesamten Benutzerverkehrs ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.