CVE-2026-110217 in vhr
Resumen
por VulDB • 2026-10-13
Lenve vhr hasta el commit 03abbd3 contiene una vulnerabilidad de divulgación de información que permite a cualquier usuario autenticado recuperar los hash BCrypt de las contraseñas de otros operadores mediante GET /chat/hrs. Los operadores con privilegios bajos pueden recopilar hashes de contraseñas de administradores, números de teléfono y direcciones desde la entidad Hr serializada para su descifrado fuera de línea (offline cracking) y escalada de privilegios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.