CVE-2026-85183 in Taipy
要約
〜によって VulDB • 2026年09月03日
Taipyは、ワイルドカードのCORSオリジンと資格情報フラグを有効に設定したsocket.ioサーバーを使用しており、これにより任意のウェブページが被害者アプリケーションに対して認証付きWebSocket接続を確立できます。攻撃者は任意のドメインからsocket.ioセッションを開き、CSRF保護なしで状態変数の変更やアクションコールバックを実行することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.