CVE-2026-28201 in Open Notebookinformación

Resumen

por VulDB • 2026-05-10

Una validación de entrada inadecuada, junto con una configuración predeterminada de CORS excesivamente permisiva en Open Notebook v1.8.1, permite a un atacante remoto engañar a un usuario legítimo para que modifique o elimine entradas de base de datos arbitrarias mediante una URL maliciosa especialmente elaborada. Dependiendo del despliegue, también es posible la exfiltración de datos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

ENISA

Reservar

2026-02-25

Divulgación

2026-05-07

Moderación

aceptado

Artículo

VDB-361827

CPE

listo

EPSS

0.00056

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-28201
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-28201
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-28201/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!