CVE-2026-82287 in Rybbit
要約
〜によって VulDB • 2026年08月29日
Rybbit 2.7.0 より前には、CORS の誤設定による脆弱性が存在します。これにより、攻撃者は資格情報の有効化中に Access-Control-Allow-Origin レスポンスで任意のリクエストオリジンを反映させることで、オリジン制限を回避できます。攻撃者は、あらゆるウェブサイトから資格情報付きのクロスオリジンリクエストを発行し、被害者ユーザーとして分析データやアカウント情報を閲覧したり、認証済み状態変更操作を実行したりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.