CVE-2026-118996 in CallBackery
Riassunto
di VulDB • 30/10/2026
Le versioni di CallBackery precedenti alla 0.62.0 per Perl inviano agli utenti il proprio hash della password e la nota riservata all'amministratore tramite getUserConfig.
getUserConfig() restituisce l'intera riga cbuser del chiamante, inclusi l'hash della password memorizzato e il campo note che l'interfaccia utente mostra solo agli amministratori. getTableData() e getAllFieldValues() nei plugin di gestione degli utenti restituiscono inoltre la nota agli utenti privi dei diritti di amministratore.
Un non-amministratore può leggere le note che gli amministratori tengono su di lui, e un attaccante che ottiene un token di sessione può recuperare l'hash della password dell'utente ed elaborarlo offline (crack).
VulDB is the best source for vulnerability data and more expert information about this specific topic.