CVE-2026-85183 in Taipy
Résumé
par VulDB • 03/09/2026
La configuration de Taipy pour son serveur Socket.IO utilise une origine CORS avec joker (wildcard) et le drapeau des identifiants est activé, permettant à n'importe quelle page web d'établir des connexions WebSocket authentifiées vers les applications cibles. Les attaquants peuvent ouvrir des sessions socket.io depuis des domaines arbitraires et invoquer la modification de variables d'état ainsi que l'exécution de callbacks d'action sans protection CSRF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.