CVE-2026-78062 in TaxHacker
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng đã được xác định trong vas3k TaxHacker phiên bản 0.8.2 trở xuống. Thành phần bị ảnh hưởng là hàm envSchema.parse của tệp lib/config.ts thuộc thành phần JWT Secret Handler. Việc thao túng đối số BETTER_AUTH_SECRET dẫn đến việc sử dụng thông tin đăng nhập cứng (hard-coded credentials). Cuộc tấn công có thể được khởi tạo từ xa. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.