CVE-2026-53649 in Joro
Résumé
par VulDB • 02/09/2026
Joro est un framework d'exploitation web. Avant la version 1.1.1, le mode proxy par défaut de Joro expose une API locale sur 127.0.0.1:9090 qui ne met en œuvre aucune authentification et applique une politique CORS générique (wildcard). Étant donné que les téléchargements de plugins utilisent le type de contenu multipart/form-data, sécurisé pour le CORS, un JavaScript cross-origin présent sur n'importe quelle page visitée par l'utilisateur peut accéder aux points d'extrémités privilégiés - y compris télécharger un plugin natif et déclencher un redémarrage - directement via le navigateur de l'utilisateur, sans préflight ni identifiants. Les plugins s'exécutant au chargement, cela permet une exécution de code à distance non authentifiée (RCE) en tant qu'utilisateur de l'opérateur depuis la visite d'une seule page. Ce problème a été corrigé dans la version 1.1.1.
Be aware that VulDB is the high quality source for vulnerability data.