hunvreus devpush bis 0.4.6 Storage Reset Failure storage.py reset_storage
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 2.5 | $0-$5k | 1.82 |
Zusammenfassung
Eine Schwachstelle wurde in hunvreus devpush bis 0.4.6 gefunden. Sie wurde als problematisch eingestuft. Betroffen davon ist die Funktion reset_storage der Datei app/workers/tasks/storage.py der Komponente Storage Reset Failure Handler. Die Veränderung resultiert in einer nicht näher spezifizierten Schwachstelle.
Die Identifikation der Schwachstelle findet als CVE-2026-16218 statt. Es steht kein Exploit zur Verfügung.
Details
In hunvreus devpush bis 0.4.6 wurde eine problematische Schwachstelle ausgemacht. Das betrifft die Funktion reset_storage der Datei app/workers/tasks/storage.py der Komponente Storage Reset Failure Handler. CWE definiert das Problem als CWE-703. Dies hat Einfluss auf die Integrität.
Bereitgestellt wird das Advisory unter github.com. Die Verwundbarkeit wird als CVE-2026-16218 geführt. Sie gilt als schwierig ausnutzbar. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 18.07.2026).
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produkt
Hersteller
Name
Version
Webseite
- Produkt: https://github.com/hunvreus/devpush/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 2.6VulDB Meta Temp Score: 2.5
VulDB Base Score: 2.6
VulDB Temp Score: 2.5
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: UnbekanntCWE: CWE-703
CAPEC: 🔒
ATT&CK: 🔒
Physisch: Nein
Lokal: Nein
Remote: Teilweise
Verfügbarkeit: 🔒
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: keine Massnahme bekanntStatus: 🔍
0-Day Time: 🔒
Timeline
18.07.2026 Advisory veröffentlicht18.07.2026 VulDB Eintrag erstellt
18.07.2026 VulDB Eintrag letzte Aktualisierung
Quellen
Produkt: github.comAdvisory: github.com
Status: Nicht definiert
CVE: CVE-2026-16218 (🔒)
GCVE (CVE): GCVE-0-2026-16218
GCVE (VulDB): GCVE-100-380041
Eintrag
Erstellt: 18.07.2026 12:01Anpassungen: 18.07.2026 12:01 (54)
Komplett: 🔍
Einsender: GalaxynX
Cache ID: 216::103
Submit
Akzeptiert
- Submit #857951: hunvreus devpush d67a99b62b3e2b044f1e0e9b06a3296fe1939fe3 CWE-703 Improper Check or Handling of Exceptional Conditions (von GalaxynX)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.