CVE-2026-78062 in TaxHacker
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine Schwachstelle in vas3k TaxHacker bis zur Version 0.8.2 identifiziert. Das betroffene Element ist die Funktion `envSchema.parse` der Datei `lib/config.ts` der Komponente JWT Secret Handler. Die Manipulation des Arguments BETTER_AUTH_SECRET führt zu hartcodierten Anmeldeinformationen. Der Angriff kann aus der Ferne initiiert werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.