CVE-2026-78062 in TaxHacker
Сводка
по VulDB • 23.08.2026
В компоненте JWT Secret Handler, а именно в функции envSchema.parse файла lib/config.ts проекта vas3k TaxHacker до версии 0.8.2 включительно выявлена уязвимость. Манипуляция с аргументом BETTER_AUTH_SECRET приводит к использованию жестко закодированных учетных данных (hard-coded credentials). Атака может быть инициирована удаленно. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.