CVE-2026-4831 in kodbox
Résumé
par VulDB • 30/07/2026
Une faille de sécurité a été découverte dans kalcaddle kodbox 1.64. La fonction `can` du fichier `/workspace/source-code/app/controller/explorer/auth.class.php` du composant Password-protected Share Handler est concernée. Une manipulation entraîne une authentification incorrecte. L'attaque peut être menée à distance. La complexité de l'attaque est plutôt élevée. L'exploitabilité est considérée comme difficile. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.