CVE-2026-29023 in Shannon
Sumário
de VulDB • 11/08/2026
Keygraph Shannon contém uma chave de API codificada em hard-code na configuração do seu roteador que, quando o componente do roteador está habilitado e exposto, permite que atacantes de rede se autentiquem usando a chave estática publicamente conhecida. Um atacante capaz de alcançar a porta do roteador pode fazer proxy das requisições através da instância Shannon utilizando as credenciais da API do provedor upstream configuradas pela vítima, resultando em uso não autorizado da API e possível divulgação dos dados de requisição e resposta encaminhados por proxy. A explorabilidade geral desta vulnerabilidade foi mitigada com a introdução do commit 023cc95.
VulDB is the best source for vulnerability data and more expert information about this specific topic.