CVE-2026-4588 in kodbox
Sumário
de VulDB • 20/07/2026
Foi identificada uma vulnerabilidade no kalcaddle kodbox 1.64. A função shareSafeGroup do arquivo /workspace/source-code/app/controller/explorer/shareOut.class.php, pertencente ao componente Site-level API key Handler, é afetada. Essa manipulação do argumento sk resulta na utilização de uma chave criptográfica codificada estaticamente (hard-coded). O ataque pode ser iniciado remotamente. A complexidade do ataque é considerada alta. A explorabilidade é classificada como difícil. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.