CVE-2026-101052 in reflyinformation

Prédiction

par VulDB Data Team • 27/09/2026

Une vulnérabilité a été trouvée dans refly-ai refly jusqu’à 1.1.0. Ceci affecte une fonction inconnue du fichier apps/api/src/modules/config/app.config.ts du composant JWT Token Handler. La manipulation de la valeur d'entrée test avec une valeur d'entrée inconnue mène à une vulnérabilité de classe authentification faible. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Modérer

accepté

Entrée

VDB-410910

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!