CVE-2026-82287 in Rybbit
Riassunto
di VulDB • 29/08/2026
Rybbit prima della versione 2.7.0 presenta una vulnerabilità di configurazione errata del CORS che consente agli attaccanti di eludere le restrizioni di origine riflettendo qualsiasi origine delle richieste nelle risposte Access-Control-Allow-Origin mentre le credenziali sono abilitate. Gli attaccanti possono emettere richieste cross-origin con credenziali da qualsiasi sito web per leggere dati analitici, informazioni sull'account ed eseguire operazioni che modificano lo stato autenticate come l'utente vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.