目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-123808— Nuxt UI UAuthForm SSR 凭据泄露漏洞

一分钟漏洞结论

影响对象
nuxt ui
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Nuxt UI 是一个由 Reka UI 和 Tailwind CSS 驱动的直观 Vue UI 库。在 4.8.1 版本之前， 中的 组件在服务器端渲染时生成的表单元素会遗漏 和 属性，仅依赖客户端水合（hydration）后的 处理器来阻止原生表单提交。 组件由 组合而成，可在同一标记中渲染命名凭证字段，包括类型为 的输入框。 如果用户在 Vue 水合完成之前提交表单，或者当客户端资源包被阻止或不可用时，浏览器将执行默认的 GET 提交行为，并将命名字段序列化到当前 URL 的查询字符串中。这可能导致凭证信息出

CVSS 5.3 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-123808 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Nuxt UI: UAuthForm / UForm SSR markup omits `method`, leaking credentials via GET if submitted before hydration
来源: CVE Program / CVE List V5
Vulnerability Description
Nuxt UI is an intuitive Vue UI library powered by Reka UI and Tailwind CSS. Prior to 4.8.1, the server-rendered form element produced by UForm in src/runtime/components/Form.vue omits the method and action attributes and relies solely on the hydrated @submit.prevent handler to stop native submission. UAuthForm composes UForm and can render named credential fields, including an input with type password, inside the same markup. If a user submits before Vue hydration completes, or when the client bundle is blocked or unavailable, the browser performs its default GET submission and serializes the named fields into the current URL query string. The credentials can then appear in the address bar, browser history, reverse-proxy, CDN, or WAF request logs, and Referer headers sent with same-origin subresource requests. This issue is fixed in version 4.8.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
nuxt ui < 4.8.1 -

二、漏洞 CVE-2026-123808 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-123808 的情报信息

请登录查看更多情报信息。

CVE-2026-123808 其他参考 (4)

IV. Related Vulnerabilities

Same product: ui
Same vendor: nuxt
Same weakness: CWE-200