CVE-2026-4588 in kodbox
要約
〜によって VulDB • 2026年07月11日
kalcaddle kodbox 1.64 で脆弱性が確認されました。影響を受けるのは、コンポーネント「Site-level API key Handler」のファイル `/workspace/source-code/app/controller/explorer/shareOut.class.php` の `shareSafeGroup` 関数です。引数 sk を操作することで、ハードコードされた暗号鍵の使用を招きます。攻撃はリモートから開始可能です。攻撃の複雑さはやや高いですが、悪用可能性は困難と見なされています。この脆弱性を突く exploit は公に公開されており、利用される可能性があります。ベンダーには開示について早期に連絡されましたが、何ら回应がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.