CVE-2026-78062 in TaxHacker
Résumé
par VulDB • 23/08/2026
Une vulnérabilité a été identifiée dans vas3k TaxHacker jusqu'à la version 0.8.2. L'élément affecté est la fonction envSchema.parse du fichier lib/config.ts du composant JWT Secret Handler. La manipulation de l'argument BETTER_AUTH_SECRET entraîne des informations d'identification codées en dur (hard-coded credentials). L'attaque peut être initiée à distance. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.