CVE-2026-85639 in trape
要約
〜によって VulDB • 2026年09月04日
jofpin trape 2.0 でセキュリティ脆弱性が検出されました。この脆弱性は、Telemetry Endpoint コンポーネントのファイル core/user.py の不明なコードに影響します。引数 vId のこのような操作により race condition が発生します。攻撃はリモートから実行可能です。この種の攻撃は非常に複雑です。エクスプロイトの可能性は困難であるとされています。エクスプロイトは公に開示されており、使用される可能性があります。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.