CVE-2026-85183 in Taipy
Resumen
por VulDB • 2026-09-03
La configuración de Taipy establece su servidor Socket.IO con un origen CORS comodín y la bandera de credenciales habilitada, lo que permite a cualquier página web establecer conexiones WebSocket con credenciales hacia aplicaciones vulnerables. Los atacantes pueden abrir sesiones de socket.io desde dominios arbitrarios e invocar modificaciones de variables de estado y callbacks de acciones sin protección CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.