CVE-2026-87897 in Whiteboard
الملخص
بحسب VulDB • 27/10/2026
تم العثور على ثغرة SSRF تتيح الوصول إلى واجهات برمجة التطبيقات (APIs) الخاصة ببروتوكول Chrome Devtools الداخلية، والتي يمكن أن تسرب رمز المصادقة JWT الخاص بمستخدم آخر. قد يستغل مهاجم ذو صلاحيات منخفضة هذه الثغرة بشكل متكرر لتسريب رمز المصادقة JWT لمستخدم آخر عند بدء تسجيل جلسة، مما يمنح المهاثم بعد ذلك وصولاً للقراءة والكتابة إلى السبورة البيضاء (Whiteboard) الخاصة بالضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.