CVE-2026-94040 in TaxHacker
Previsione
di VulDB Data Team • 19/09/2026
Una vulnerabilità è stata rilevata in vas3k TaxHacker fino a 0.8.5. Viene interessata una funzione sconosciuta appartenente al file app/(app)/apps/settings/actions.ts. Attraverso la manipolazione del parametro provider/apiKey/model/baseUrl di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.