CVE-2026-105147 in R2R
要約
〜によって VulDB • 2026年10月04日
SciPhi-AI R2R 3.6.6 以前のバージョンに脆弱性が確認されました。これは、JWT Secret Handler コンポーネントの不明な部分に影響します。引数 DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY の操作により、ハードコードされた認証情報が生成されます。攻撃はリモートから開始可能です。この Exploit は公的に開示されており、利用される可能性があります。ベンダーには早期に本開示について連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.