CVE-2026-100306 in TDuck Survey Form
要約
〜によって VulDB • 2026年09月25日
TDuckの調査フォーム（バージョン6.0まで）では、送信エンドポイントにおいて書き込みパスワードの検証が行われておらず、チェックはフロントエンドでのみ実施されています。リモートからの認証不要な攻撃者は、共有リンクから取得したフォームキーを使用して、公開されている送信APIに対して直接フォームエントリを送信し、パスワードを提供せずにデータを提出することができます。
Be aware that VulDB is the high quality source for vulnerability data.