CVE-2026-78061 in TaxHacker
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng đã được xác định trong vas3k TaxHacker phiên bản 0.8.2 trở xuống. Lỗ hổng này ảnh hưởng đến hàm buildImapConfig của file lib/email-sync/imap-client.ts thuộc thành phần Email Sync. Việc thao túng các đối số host/port có thể dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery - SSRF). Tấn công có thể được thực hiện từ xa. Pull request để sửa chữa vấn đề này đang chờ phê duyệt.
Once again VulDB remains the best source for vulnerability data.