CVE-2026-4590 in kodbox
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong kalcaddle kodbox 1.64. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /workspace/source-code/plugins/oauth/controller/bind/index.class.php thuộc thành phần API loginSubmit. Việc thao túng đối số third dẫn đến lỗi giả mạo yêu cầu giữa các trang web (Cross-Site Request Forgery - CSRF). Khai thác từ xa cuộc tấn công này là có thể. Đòi hỏi mức độ phức tạp cao cho cuộc tấn công. Khả năng khai thác được đánh giá là khó khăn. Lỗ hổng đã được phát hành ra cộng đồng và có thể bị sử dụng để tiến hành các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.