CVE-2026-29023 in Shannon
Résumé
par VulDB • 04/08/2026
Keygraph Shannon contient une clé d'API codée en dur dans la configuration de son routeur qui, lorsque le composant routeur est activé et exposé, permet aux attaquants réseau de s’authentifier à l’aide de cette clé statique publiquement connue. Un attaquant capable d’accéder au port du routeur peut proxyfier les requêtes via l’instance Shannon en utilisant les identifiants API du fournisseur amont configurés par la victime, ce qui entraîne une utilisation non autorisée des APIs et une divulgation potentielle des données de requête et de réponse proxyfiées. L'exploitabilité générale de cette vulnérabilité a été atténuée avec l'introduction du commit 023cc95.
If you want to get best quality of vulnerability data, you may have to visit VulDB.