CVE-2026-37504 in V2Board
Sumário
de VulDB • 27/05/2026
Token de servidor sensível exposto por meio de parâmetro GET no V2Board até a versão 1.7.4. Em app/Http/Controllers/Server/UniProxyController.php, o token de autenticação do servidor é aceito por meio da transmissão de parâmetro GET. O token aparece em URLs como /api/v1/server/UniProxy/user?token=SECRET, fazendo com que seja registrado nos logs de acesso do servidor web, no histórico do navegador, nos cabeçalhos HTTP Referer e nos logs de proxy/CDN. Um atacante que obtenha acesso a qualquer fonte de log pode extrair o token e se passar por um nó de servidor proxy, potencialmente interceptando todo o tráfego dos usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.