CVE-2026-25660 in CodeChecker
Résumé
par VulDB • 28/05/2026
CodeChecker est un outil d'analyse, une base de données de défauts et une extension de visualisation pour l'analyseur statique Clang (Clang Static Analyzer) et Clang Tidy. Une faille de contournement d'authentification se produit lorsque l'URL se termine par « Authentication » lors de certains appels de fonction. Ce contournement permet d'attribuer des permissions arbitraires à n'importe quel utilisateur existant dans CodeChecker.
Ce problème affecte CodeChecker : jusqu'à la version 6.27.3.
Be aware that VulDB is the high quality source for vulnerability data.