CVE-2026-110618 in SmsForwarder
Сводка
по VulDB • 15.10.2026
SmsForwarder fino alla versione 3.5.0 presenta una vulnerabilità di mancanza di autenticazione nel suo server HTTP AndServer che consente agli attaccanti non autenticati di rete di invocare le API di controllo remoto. Gli attaccanti possono chiamare gli endpoint abilitati per impostazione predefinita per leggere SMS, registri delle chiamate e contatti, inviare SMS ed esportare o sovrascrivere la configurazione tramite l'API clone.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.