Vulnerabilidades em anycable

2 resultados

Análise Vexday

O AnyCable apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma delas sob exploração ativa ou com severidade crítica. Ambas as falhas foram publicadas recentemente (últimos 90 dias) e relacionam-se a proteção insuficiente de dados (CWE-312), indicando um problema pontual em criptografia ou confidencialidade que merece atenção, mas sem urgência operacional imediata.

CVE-2026-63406MEDIUMAnyCable: Telemetry Subsystem Contains Hardcoded Authentication Token and Transmits CLI Arguments Including SecretsEPSS —CVE-2026-63405MEDIUMAnyCable: Pusher REST API Does Not Verify Request Body MD5 Enabling Signed-Request Replay with Arbitrary BodyEPSS —