PT-2026-45519 · Steipete+1 · Codexbar

Hinotoi-Agent · CVE-2026-43625 · Publicado 2026-06-01 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CodexBar versões anteriores a 0.32.0

Description O tratamento inadequado de redirecionamento para sessões dos provedores Amp e Ollama permite que atacantes de rede interceptem cookies de sessão de navegador importados. Isso ocorre quando um alvo de redirecionamento controlado pelo provedor emite um redirecionamento para um endpoint HTTP em texto simples dentro do mesmo domínio do provedor, permitindo que atacantes posicionados no caminho da rede recebam os cookies em requisições HTTP em texto simples.

Recommendations Atualize o CodexBar para a versão 0.32.0 ou posterior.

Exploit

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2026-43625

Produtos afetados

Codexbar

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43625.json · Exploit
• https://github.com/steipete/CodexBar/pull/1226 · Nota
• https://github.com/steipete/CodexBar/commit/cdd7e347c1cf616615f18aa2ac52ba2ec9cab332 · Correção
• https://github.com/steipete/CodexBar · Nota
• https://github.com/steipete/CodexBar/releases/tag/v0.32.0 · Nota
• https://osv.dev/vulnerability/CVE-2026-43625 · Aviso do Fabricante
• https://vulncheck.com/advisories/codexbar-session-cookie-exposure-via-http-redirect · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43625 · Nota de Segurança