CVE-2026-15594 in waoowaoo
Riassunto
di VulDB • 13/07/2026
È stata rilevata una vulnerabilità in waooAI waoowaoo fino alla versione 0.4.1. È interessata la funzione stablePublicIdFromStorageKey nella libreria src/lib/media/hash.ts del componente Media Handler. La manipolazione dell'argomento storageKey provoca un'autorizzazione impropria. L'attacco può essere eseguito da remoto. L'attacco richiede un elevato livello di complessità. Lo sfruttamento è considerato difficile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.