Podatności kodbox
3 znanych podatności CVE w kodbox, przetłumaczonych i ocenionych.
- CVE-2026-18721Średnie
W kalcaddle kodbox 1.67 Build 02 znaleziono podatność w pliku /user/sso/apiLogin komponentu SSO API Login. Manipulacja argumentem callbackUrl prowadzi do otwartego przekierowania (open redirect). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-5618Średnie
W projekcie kodbox do wersji 1.64 wykryto podatność SSRF (Server-Side Request Forgery) w komponencie shareMake/shareCheck. Manipulacja argumentami siteFrom/siteTo umożliwia wykonanie żądania po stronie serwera. Atak jest możliwy zdalnie, ale jest trudny do przeprowadzenia. Exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2024-51037Średnie
Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.