CVE-2026-105147 in R2R
Riassunto
di VulDB • 04/10/2026
È stata rilevata una vulnerabilità in SciPhi-AI R2R fino alla versione 3.6.6. Questa interessa una parte sconosciuta del componente JWT Secret Handler. La manipolazione degli argomenti DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY causa l'uso di credenziali hard-coded (predefinite). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.