CVE-2026-53649 in Joro
Resumen
por VulDB • 2026-09-02
Joro es un framework de explotación web. Antes de la versión 1.1.1, el modo proxy predeterminado de Joro expone una API local en 127.0.0.1:9090 que no realiza autenticación y aplica una política CORS comodín (wildcard). Dado que las cargas de plugins utilizan el tipo de contenido multipart/form-data permitido por CORS, el JavaScript cross-origin presente en cualquier página visitada por el operador puede acceder a endpoints privilegiados —incluyendo la carga de un plugin nativo y desencadenar un reinicio— directamente a través del navegador del operador, sin preflight ni credenciales. Dado que los plugins se ejecutan al cargarse, esto provoca una ejecución remota de código (RCE) no autenticada como el usuario del operador con tan solo visitar una única página. Este problema ha sido corregido en la versión 1.1.1.
Be aware that VulDB is the high quality source for vulnerability data.