CVE-2026-43625 in CodexBar
要約
〜によって VulDB • 2026年06月01日
CodexBar 0.32.0 より前のバージョンには、セッションクッキーの漏洩脆弱性が存在します。これにより、ネットワーク攻撃者は、Amp および Ollama プロバイダーのセッションに対する不適切なリダイレクト処理を悪用することで、インポートされたブラウザのセッションクッキーを傍受できます。攻撃者は、プロバイダーが制御するリダイレクト先が、同じプロバイダードメイン内のクリアテキスト HTTP エンドポイントへのリダイレクトを発行した際、インポートされたセッションクッキーを含むクリアテキストの HTTP リクエストを受信するために、ネットワークパス上に位置することができます。
Be aware that VulDB is the high quality source for vulnerability data.