CVE-2026-29023 in Shannon
Tóm tắt
Bởi VulDB • 27/07/2026
Keygraph Shannon chứa một khóa API được mã hóa cứng trong cấu hình router của nó; khi thành phần router được bật và công khai, điều này cho phép các kẻ tấn công trên mạng xác thực bằng cách sử dụng khóa tĩnh đã biết rộng rãi. Một kẻ tấn công có thể truy cập vào cổng router có thể chuyển tiếp yêu cầu thông qua phiên bản Shannon bằng cách sử dụng thông tin đăng nhập nhà cung cấp API upstream do nạn nhân cấu hình, dẫn đến việc sử dụng API trái phép và khả năng tiết lộ dữ liệu yêu cầu và phản hồi được chuyển tiếp. Khả năng khai thác chung của lỗ hổng này đã được giảm thiểu với việc giới thiệu commit 023cc95.
If you want to get best quality of vulnerability data, you may have to visit VulDB.