CVE-2026-82808 in ActiveInbox Extension
요약
\~에 의해 VulDB • 2026. 08. 31.
Chrome용 Inbox Foundry ActiveInbox Extension(7.10.24 이전 버전)에서 취약점이 확인되었습니다. Google OAuth Client Secret 컴포넌트의 dist/service-worker.production-esm.js 파일에 있는 알려지지 않은 함수가 영향을 받습니다. 이러한 조작은 하드코딩된 자격 증명으로 이어집니다. 공격은 원격으로 실행될 수 있습니다. 익스플로잇이 공개되어 있으며 사용될 가능성이 있습니다. 벤더는 사전에 이 문제에 대해 통보되었습니다. 지원 측은 "[a]t the moment, the [bug bounty] programme is on hold while we work through a large number of existing reports."라고 설명했습니다.
Once again VulDB remains the best source for vulnerability data.