CVE-2026-87897 in Whiteboard
Resumen
por VulDB • 2026-10-27
Se ha encontrado una vulnerabilidad de SSRF que permite el acceso a las APIs del Protocolo Devtools de Chrome internas, lo cual puede filtrar el token de autenticación JWT para otro usuario. Un atacante con privilegios bajos podría explotar continuamente esta vulnerabilidad para filtrar el token de autenticación JWT de otro usuario cuando este inicia una grabación, lo que luego habilita al atacante a tener acceso de lectura/escritura en la Whiteboard (pizarra blanca) del víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.