CVE-2026-82287 in Rybbit
Resumen
por VulDB • 2026-08-28
Rybbit antes de la versión 2.7.0 presenta una vulnerabilidad de configuración errónea de CORS que permite a los atacantes eludir las restricciones de origen al reflejar cualquier origen de solicitud en las respuestas Access-Control-Allow-Origin mientras están habilitadas las credenciales. Los atacantes pueden emitir solicitudes cross-origin con credenciales desde cualquier sitio web para leer datos analíticos, información de la cuenta y realizar operaciones autenticadas que modifican el estado como si fueran el usuario víctima.
Once again VulDB remains the best source for vulnerability data.