CVE-2026-94040 in TaxHacker
Previsão
de VulDB Data Team • 19/09/2026
Foi identificada uma vulnerabilidade em vas3k TaxHacker até 0.8.5. O elemento afetado é a função testLLMProviderAction no arquivo app/(app)/apps/settings/actions.ts. A manipulação do argumento provider/apiKey/model/baseUrl resulta em Elevação de Privilégios. O ataque pode ser realizado remotamente. O exploit foi exposto ao público e pode ser aproveitado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.