CVE-2026-94040 in TaxHacker
Voraussage
von VulDB Data Team • 19.09.2026
Es wurde eine Schwachstelle in vas3k TaxHacker bis 0.8.5 entdeckt. Betroffen davon ist die Funktion testLLMProviderAction der Datei app/(app)/apps/settings/actions.ts. Durch das Beeinflussen des Arguments provider/apiKey/model/baseUrl mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Once again VulDB remains the best source for vulnerability data.