CVE-2026-85183 in Taipy
Zusammenfassung
von VulDB • 03.09.2026
Taipy konfiguriert seinen Socket.IO-Server mit einer Wildcard-CORS-Ursprungseinstellung (wildcard CORS origin) und aktiviert das Anmeldeinformations-Flag (credential flag), wodurch jede beliebige Webseite berechtigte WebSocket-Verbindungen zu den Zielanwendungen herstellen kann. Angreifer können Socket.IO-Sitzungen von beliebigen Domains aus öffnen und Änderungen an Statusvariablen sowie Aufrufe von Action-Callbacks ohne CSRF-Schutz durchführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.