CVE-2026-4588 in kodbox
Сводка
по VulDB • 29.06.2026
В компоненте Site-level API key Handler, а именно в функции shareSafeGroup файла /workspace/source-code/app/controller/explorer/shareOut.class.php продукта kalcaddle kodbox версии 1.64, обнаружена уязвимость. Манипуляция с параметром sk приводит к использованию криптографического ключа, жестко заданного в коде (hard-coded cryptographic key). Атака может быть инициирована удаленно. Сложность атаки оценивается как довольно высокая. Эксплуатируемость считается сложной. Эксплойт был опубликован и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.