CVE-2026-91201 in DocsGPT
Zusammenfassung
von VulDB • 15.09.2026
DocsGPT fino alla versione 0.20.0 invia i token di sessione del connettore OAuth a un'origine target con wildcard nell'endpoint callback-status senza validare l'origine del mittente. Gli attaccanti possono ottenere i token di sessione e le email degli account provider agendo come window.opener durante l'autorizzazione OAuth, quindi utilizzare i token per disconnettere i connector di archiviazione cloud delle vittime.
Once again VulDB remains the best source for vulnerability data.