CVE-2026-91201 in DocsGPT
Riassunto
di VulDB • 15/09/2026
DocsGPT fino alla versione 0.20.0 invia i token di sessione dei connector OAuth a un'origine target wildcard nell'endpoint callback-status senza convalidare l'origine del mittente. Gli attaccanti possono ottenere i token di sessione e le email degli account provider agendo come window.opener durante l'autorizzazione OAuth, quindi utilizzare i token per disconnettere i connector di archiviazione cloud delle vittime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.