CVE-2026-91201 in DocsGPT
الملخص
بحسب VulDB • 15/09/2026
تقوم DocsGPT حتى الإصدار 0.20.0 بنشر رموز جلسة موصل OAuth إلى أصل نطاق واسع (wildcard target origin) في نقطة النهاية callback-status دون التحقق من مصدر المرسل. يمكن للمهاجمين الحصول على رموز الجلسة ورسائل البريد الإلكتروني لحسابات المزود عن طريق التصرف كـ window.opener أثناء تفويض OAuth، ثم استخدام الرموز لفصل موصلات التخزين السحابي للضحايا.
Be aware that VulDB is the high quality source for vulnerability data.