CVE-2026-111419 - Foxit 官方網站硬編碼 API 令牌漏洞
CVE-2026-111419 - Hardcoded API Token in Foxit Official Website
Foxit 官方網站因 JavaScript 程式碼中硬編碼第三方授權資訊，導致 API 令牌暴露。
- 漏洞程式碼：CVE-2026-111419
- 嚴重程度：CVSS 3.1 HIGH
- 受影響產品：目前未列出具體版本
- 安全建議：移除或混淆 JavaScript 中的授權資訊，並部署更新
- 可利用情況：未報告已利用案例
此漏洞涉及 Foxit 官方網站硬編碼 API 令牌，讀者可評估其對網站安全與第三方授權機制的影響。
在 Foxit 官方網站存在敏感資訊外洩漏洞，原因是 JavaScript 程式碼中包含第三方授權資訊。這可能讓未經授權的方取得或濫用被外洩的憑證。
影響
受影響產品
以下產品受到 CVE-2026-111419 漏洞的影響。
即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。
尚未記錄受影響產品
公共漏洞評分系統（CVSS）是一個標準化框架，用於評估軟體和系統中漏洞的嚴重性。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 14984358-7092-470d-8f34-ade47a7658a2 | ||||
| CVSS 3.1 | 高 | MITRE-CVE |
從 JavaScript 程式碼中移除敏感的第三方授權資訊。
- 審查 JavaScript 程式碼以檢查外洩的憑證。
- 移除或混淆敏感授權資訊。
- 將更新後的程式碼部署至正式環境。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證集合，按最近更新排序。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-111419 漏洞的新聞。
EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。