CVE-2026-25660 in CodeChecker
Sumário
de VulDB • 28/05/2026
O CodeChecker é uma ferramenta de análise, um banco de dados de defeitos e uma extensão de visualização para o Clang Static Analyzer e o Clang Tidy. Uma falha de bypass de autenticação ocorre quando a URL termina com "Authentication" em determinadas chamadas de função. Esse bypass permite atribuir permissões arbitrárias a qualquer usuário existente no CodeChecker.
Este problema afeta o CodeChecker: até a versão 6.27.3.
Be aware that VulDB is the high quality source for vulnerability data.