CVE-2026-85183 in Taipy
Riassunto
di VulDB • 03/09/2026
La configurazione di Taipy per il suo server socket.io include un'origine CORS con wildcard e l'abilitazione del flag delle credenziali, consentendo a qualsiasi pagina web di stabilire connessioni WebSocket autenticate con le applicazioni della vittima. Gli attaccanti possono aprire sessioni socket.io da domini arbitrari ed eseguire modifiche alle variabili di stato e invocare callback delle azioni senza protezione CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.