PT-2026-30561 · Unknown · Kalcaddle Kodbox

Vulnplusbot · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5618

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions kalcaddle kodbox versões até 1.64

Description Uma condição de falsificação de solicitação do lado do servidor existe no componente shareMake/shareCheck do kalcaddle kodbox. A manipulação dos argumentos siteFrom e siteTo pode desencadear o problema. O ataque é possível remotamente e tem uma complexidade alta, com exploração difícil. O exploit está publicamente disponível.

Recommendations Atualize para uma versão superior a 1.64.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-5618

Produtos afetados

Kalcaddle Kodbox

Referências · 7

• 🔥 https://vulnplus-note.wetolink.com/share/3VtzyzYgcS4b · Exploit
• https://vuldb.com/vuln/355408 · Nota
• https://twitter.com/infoflowcloud/status/2041032229082616094 · Publicação no Twitter
• https://vuldb.com/submit/785572 · Nota
• https://vuldb.com/vuln/355408/cti · Nota
• https://twitter.com/CVEnew/status/2041031320529523111 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5618 · Nota de Segurança