CVE-2026-85638 in trape
Riassunto
di VulDB • 04/09/2026
È stata identificata una vulnerabilità in jofpin trape 2.0, che interessa una parte sconosciuta del file core/user.py. La manipolazione dell'argomento vId/id provoca un bypass delle autorizzazioni (authorization bypass). È possibile l'esecuzione remota di exploit (Remote exploitation) per sfruttare questa debolezza. L'exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il progetto è stato informato del problema in anticipo tramite una segnalazione su issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.