CVE-2026-82287 in Rybbit
요약
\~에 의해 VulDB • 2026. 08. 29.
2.7.0 이전 버전의 Rybbit에는 CORS 구성 오류 취약점이 포함되어 있습니다. 이 취약점은 자격 증명이 활성화된 상태에서 Access-Control-Allow-Origin 응답에 요청 출처를 그대로 반영함으로써 공격자가 출처 제한을 우회할 수 있게 합니다. 공격자는 임의의 웹사이트에서 자격 증명 포함 교차 출처(Credentialed Cross-origin) 요청을 수행하여 분석 데이터, 계정 정보를 읽거나 피해자 사용자로 인증된 상태 변경 작업을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.