CVE-2026-85639 in trape
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Sicherheitslücke in jofpin trape 2.0 festgestellt. Diese Schwachstelle betrifft unbekannten Code der Datei core/user.py der Komponente Telemetry Endpoint. Eine solche Manipulation des Arguments vId führt zu einem Race Condition. Der Angriff kann remote ausgeführt werden. Angriffe dieser Art sind hochkomplex. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde öffentlich offengelegt und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.