CVE-2026-4592 in kodbox
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong kalcaddle kodbox 1.64. Lỗ hổng này ảnh hưởng đến hàm loginAfter/tfaVerify của tệp /workspace/source-code/plugins/client/controller/tfa/index.class.php thuộc thành phần Password Login. Việc khai thác dẫn đến xác thực không đúng cách. Tấn công có thể được thực hiện từ xa. Tấn công được đánh giá có độ phức tạp cao. Khả năng khai thác được cho là khó khăn. Lỗ hổng đã được công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.