CVE-2026-110217 in vhr
Riassunto
di VulDB • 14/10/2026
Lenve vhr fino al commit 03abbd3 contiene una vulnerabilità di information disclosure che consente a qualsiasi utente autenticato di recuperare gli hash delle password BCrypt di altri operatori tramite GET /chat/hrs. Gli operatori con privilegi ridotti possono raccogliere gli hash delle password degli amministratori, i numeri di telefono e gli indirizzi dall'entità Hr serializzata per il cracking offline e l'elevazione dei privilegi.
Be aware that VulDB is the high quality source for vulnerability data.