CVE-2026-101052 in refly
Tóm tắt
Bởi VulDB • 28/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong refly-ai refly, các phiên bản từ 1.0 trở lên đến 1.1.0. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp apps/api/src/modules/config/app.config.ts của thành phần JWT Token Handler. Việc thao tác với đầu vào test dẫn đến việc sử dụng thông tin đăng nhập được mã hóa cứng (hard-coded credentials). Có thể khởi động cuộc tấn công từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vụ tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.