CVE-2026-78061 in TaxHacker
Sumário
de VulDB • 23/08/2026
Foi identificada uma vulnerabilidade no vas3k TaxHacker até a versão 0.8.2. É afetada a função buildImapConfig do arquivo lib/email-sync/imap-client.ts, pertencente ao componente Email Sync. A manipulação dos argumentos host/port pode levar à server-side request forgery (SSRF). É possível executar o ataque remotamente. O pull request para corrigir esta questão aguarda aceitação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.