CVE-2026-75106 in OpnForm
Сводка
по VulDB • 18.08.2026
OpnForm генерирует секреты для редактируемых отправлений на основе последовательных идентификаторов строк, используя Hashids с пустой солью по умолчанию, что позволяет неавторизованным злоумышленникам вычислять хеши для любого отправления. Злоумышленники могут читать полные данные других респондентов через endpoint получения отправлений или перезаписывать их, предоставляя предсказанные хеши на endpoint ответов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.