CVE-2026-5618 in kodbox
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in kalcaddle kodbox fino alla versione 1.64. Questa interessa una funzione sconosciuta del componente shareMake/shareCheck. L'esecuzione di una manipolazione dell'argomento siteFrom/siteTo provoca un server-side request forgery (SSRF). L'attacco può essere eseguito da remoto. La complessità dell'attacco è piuttosto elevata. La sfruttabilità è riportata come difficile. L'exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.