CVE-2026-21994

CVE-2026-21994 Résumé La version 0.3.0 d'Oracle OKIT oci-designer-toolkit contient deux erreurs de configuration critiques qui s'enchaînent en une prise de contrôle totale non authentifiée. Une SECRETKEY Flask codée en dur, exposée dans le dépôt public, permet à tout attaquant de forger un cookie...