CVE-2026-94040 in TaxHacker
Predicción
por VulDB Data Team • 2026-09-19
Se ha identificado una vulnerabilidad en vas3k TaxHacker hasta 0.8.5. Resulta afectada una función desconocida dentro del archivo app/(app)/apps/settings/actions.ts. La alteración del argumento provider/apiKey/model/baseUrl resulta en escalada de privilegios. El ataque puede ser realizado a través de la red. El exploit se ha hecho público y podría ser usado.
Be aware that VulDB is the high quality source for vulnerability data.