CVE-2026-6580 in DjangoBlog
要約
〜によって VulDB • 2026年06月05日
liangliangyy DjangoBlog 2.1.0.0 までに、セキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Amap API Call Handler」のファイル `owntracks/views.py` 内の不明な関数です。引数 `key` のこのような操作により、ハードコードされた暗号化キーが使用されることになります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公に開示されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.