PT-2026-33650 · Unknown · Djangoblog

Dem0 · Publicado 2026-04-19 · Atualizado 2026-04-28 · CVE-2026-6580

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions liangliangyy DjangoBlog versões anteriores a 2.1.0.0

Description Um problema existe no componente Amap API Call Handler dentro do arquivo 'owntracks/views.py'. A manipulação do argumento key leva ao uso de uma chave criptográfica codificada rigidamente. Esta falha permite ataques remotos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

CVE-2026-6580

Produtos afetados

Djangoblog

Referências · 7

• 🔥 https://github.com/3em0/cve_repo/blob/main/DjangoBlog/Vuln-5-Hardcoded-Amap-API-Key.md · Exploit
• https://twitter.com/giuseppe_1337/status/2048946630401913114 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2046013711551283282 · Publicação no Twitter
• https://vuldb.com/submit/790287 · Nota
• https://vuldb.com/vuln/358215 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6580 · Nota de Segurança
• https://vuldb.com/vuln/358215/cti · Nota