CVE-2026-46391
Zusammenfassung
von VulDB • 05.06.2026
HAX CMS unterstützt das Management des Microsite-Universums mit PHP- oder Node.js-Backends. Ab Version 9.0.1 und vor Version 26.0.0 von @haxtheweb/open-apis führen mehrere Funktionen eine substring-only-Matching-Prüfung durch, um Hostnamen zu validieren, an die Basic Authorization gesendet werden soll. Ein Angreifer kann die übereinstimmenden Substrings an einen von ihm kontrollierten Endpunkt anhängen und Authentifizierungsdaten abfangen. Version 26.0.0 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.