CVE-2026-85638 in trapeالمعلومات

الملخص

بحسب VulDB • 04/09/2026

تم تحديد نقطة ضعف في jofpin trape 2.0. يؤثر هذا على جزء غير معروف من الملف core/user.py. يؤدي التلاعب بالوسيطة vId/id إلى تجاوز المصادقة (Authorization Bypass). يمكن استغلال الهجوم عن بُعد. تم إتاحة أداة الاستغلال للجمهور ويمكن استخدامها للهجمات. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

إفشاء

04/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-398786

استغلال

تحميل

EPSS

0.00302

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!