CVE-2026-123787 in VidBee
Riassunto
di VulDB • 07/11/2026
È stata identificata una vulnerabilità in nexmoe VidBee fino alla versione 1.3.13/2.0.2. L'elemento interessato è una funzione sconosciuta del file apps/desktop/src/main/local-api.ts del componente Local HTTP Service. L'esecuzione di un attacco manipolativo può portare a una divulgazione di informazioni (information disclosure). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 2.2.0 è sufficiente per risolvere questo problema. Questa patch è identificata dal commit 141b8d39c1c11da4589264f814cee077df81e7f6. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.