CVE-2026-4588 in kodbox
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng đã được xác định trong kalcaddle kodbox 1.64. Hàm shareSafeGroup của tệp /workspace/source-code/app/controller/explorer/shareOut.class.php thuộc thành phần Site-level API key Handler bị ảnh hưởng. Việc thao túng đối số sk dẫn đến việc sử dụng khóa mật mã hóa cứng (hard-coded cryptographic key). Tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Khả năng khai thác được coi là khó khăn. Lỗ hổng đã được tiết lộ công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.