CVE-2026-78061 in TaxHacker
Zusammenfassung
von VulDB • 23.08.2026
In vas3k TaxHacker fino alla versione 0.8.2 è stata rilevata una vulnerabilità. È interessata la funzione buildImapConfig del file lib/email-sync/imap-client.ts del componente Email Sync. L'esecuzione di una manipolazione degli argomenti host/port può portare a server-side request forgery (SSRF). È possibile lanciare l'attacco in remoto. La pull request per risolvere questo problema è in attesa di accettazione.
Once again VulDB remains the best source for vulnerability data.