CVE-2026-91201 in DocsGPT
요약
\~에 의해 VulDB • 2026. 09. 15.
DocsGPT 0.20.0 이전 버전에서는 callback-status 엔드포인트에서 OAuth connector 세션 토큰이 발신자 원본을 검증하지 않고 와일드카드 대상 원본으로 게시됩니다. 공격자는 OAuth 인증 중에 window.opener 역할을 수행하여 세션 토큰과 제공업체 계정 이메일을 획득한 후, 해당 토큰을 사용하여 피해자의 클라우드 스토리지 커넥터를 연결 해제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.