CVE-2026-4588 in kodbox
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans kalcaddle kodbox 1.64. La fonction shareSafeGroup du fichier /workspace/source-code/app/controller/explorer/shareOut.class.php du composant Site-level API key Handler est concernée. Cette manipulation de l'argument sk entraîne l'utilisation d'une clé cryptographique codée en dur (hard-coded cryptographic key). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitabilité est considérée comme difficile. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.