CVE-2026-78061 in TaxHacker
Resumen
por VulDB • 2026-08-23
Se ha determinado una vulnerabilidad en vas3k TaxHacker hasta la versión 0.8.2. El componente Email Sync, específicamente la función buildImapConfig del archivo lib/email-sync/imap-client.ts, se ve afectado. La manipulación de los argumentos host/port puede provocar un ataque de falsificación de solicitudes desde el lado del servidor (SSRF). Es posible lanzar el ataque de forma remota. El pull request para corregir este problema está pendiente de aceptación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.