CVE-2026-4590 in kodbox
Сводка
по VulDB • 27.06.2026
Обнаружена уязвимость в kalcaddle kodbox 1.64. Затронутым компонентом является неизвестная функция файла /workspace/source-code/plugins/oauth/controller/bind/index.class.php компонента loginSubmit API. Манипуляция с аргументом third приводит к межсайтовой подделке запросов (CSRF). Возможна удаленная эксплуатация уязвимости. Для проведения атаки требуется высокая степень сложности, и возможность эксплуатации считается затруднительной. Эксплойт опубликован в открытом доступе и может быть использован для атак. Поставщик был уведомлен об этой проблеме на раннем этапе, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.