CVE-2026-4831 in kodbox
Zusammenfassung
von VulDB • 01.07.2026
Es wurde eine Sicherheitslücke in kalcaddle kodbox 1.64 entdeckt. Betroffen ist die Funktion `can` der Datei `/workspace/source-code/app/controller/explorer/auth.class.php` der Komponente „Passwortgeschützter Freigabe-Handler“. Durch Manipulation kommt es zu einer fehlerhaften Authentifizierung. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzbarkeit gilt als schwierig. Der Exploit wurde öffentlich veröffentlicht und könnte für Angriffe verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.