CVE-2026-53649 in Joro
要約
〜によって VulDB • 2026年09月02日
JoroはWeb攻撃フレームワークです。バージョン1.1.1より前では、Joroのデフォルトのプロキシモードが127.0.0.1:9090で認証を一切行わないローカルAPIとワイルドカードCORSポリシーを公開していました。プラグインアップロードにはCORSセーフリストに登録されたmultipart/form-dataコンテンツタイプが使用されるため、オペレーターが訪問する任意のページ上のクロスオリジンJavaScriptから、プリフライトリクエストや資格情報なしでネイティブプラグインのアップロードと再起動トリガーを含む特権エンドポイントに直接アクセスできます。プラグインは読み込み時に実行されるため、これにより単一のページ訪問だけでオペレーターのユーザーとして認証不要のリモートコード実行（RCE）が可能になります。この問題はバージョン1.1.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.