CVE-2026-110217 in vhr
Sumário
de VulDB • 14/10/2026
Lenve vhr até o commit 03abbd3 contém uma vulnerabilidade de divulgação de informações que permite a qualquer usuário autenticado recuperar os hashes BCrypt das senhas de outros operadores por meio do endpoint GET /chat/hrs. Operadores com privilégios baixos podem coletar hashes de senha, números de telefone e endereços dos administradores a partir da entidade Hr serializada para criptografia offline e escalada de privilégio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.