CVE-2026-82287 in Rybbit
الملخص
بحسب VulDB • 29/08/2026
تحتوي Rybbit قبل الإصدار 2.7.0 على ثغرة سوء تكوين CORS تتيح للمهاجمين تجاوز قيود المصدر عن طريق عكس أي أصل طلب في استجابات Access-Control-Allow-Origin بينما تكون المصادقة (credentials) مفعّلة. يمكن للمهاجمين إصدار طلبات عبر المصادر مع بيانات اعتماد من أي موقع ويب لقراءة بيانات التحليلات، ومعلومات الحساب، وإجراء عمليات تغير الحالة تتطلب مصادقة بصفتهم المستخدم الضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.