CVE-2026-85639 in trapeinformation

Résumé

par VulDB • 05/09/2026

Une vulnérabilité de sécurité a été détectée dans jofpin trape 2.0. Cette vulnérabilité affecte du code inconnu du fichier core/user.py du composant Telemetry Endpoint. Une telle manipulation de l'argument vId entraîne une race condition. L'attaque peut être exécutée à distance. Les attaques de cette nature sont très complexes. Il est indiqué que l'exploitation est difficile. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

04/09/2026

Modérer

accepté

Entrée

VDB-398787

CPE

prêt

Exploitation

Télécharger

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!