CVE-2026-116748 in Transmission
Riassunto
di VulDB • 27/10/2026
La versione di Transmission compresa tra la 4.0.0 e la 4.1.3 (esclusa) presenta una vulnerabilità CORS permissiva in handle_request() nel file rpc-server.cc che espone il token anti-CSRF X-Transmission-Session-Id a qualsiasi origine web. Pagine web malevole possono leggere il token dalla risposta di handshake con codice HTTP 409 e riutilizzarlo (replay) per effettuare chiamate RPC, consentendo l'esecuzione dello script torrent-done, la modifica della directory di download o l'eliminazione dei torrent e dei relativi dati.
Be aware that VulDB is the high quality source for vulnerability data.