CVE-2026-91201 in DocsGPT
Resumen
por VulDB • 2026-09-15
DocsGPT hasta la versión 0.20.0 envía los tokens de sesión del conector OAuth a un origen objetivo comodín en el endpoint callback-status sin validar el origen del remitente. Los atacantes pueden obtener los tokens de sesión y los correos electrónicos de las cuentas del proveedor actuando como window.opener durante la autorización OAuth, para luego utilizar dichos tokens para desconectar los conectores de almacenamiento en la nube de las víctimas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.