CVE-2026-110667
Beschrijving NL
Er is een beveiligingsfout ontdekt in cemtan sar2html 4.0.0. Beïnvloed door deze kwetsbaarheid is een onbekende functionaliteit van het bestand sar2html.py. De manipulatie van het argument SECRET_KEY resulteert in hardgecodeerde inloggegevens. De aanval kan op afstand worden uitgevoerd. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A security flaw has been discovered in cemtan sar2html 4.0.0. Affected by this vulnerability is an unknown functionality of the file sar2html.py. The manipulation of the argument SECRET_KEY results in hard-coded credentials. The attack can be executed remotely. The project was informed of the problem early through an issue report but has not responded yet.