CVE-2026-78061 in TaxHacker
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità in vas3k TaxHacker fino alla versione 0.8.2. È interessata la funzione buildImapConfig del file lib/email-sync/imap-client.ts del componente Email Sync. L'esecuzione di una manipolazione degli argomenti host/port può portare a server-side request forgery (SSRF). È possibile lanciare l'attacco in remoto. La pull request per risolvere questo problema è in attesa di accettazione.
Once again VulDB remains the best source for vulnerability data.