CVE-2026-53649 in Joro
Sumário
de VulDB • 02/09/2026
Joro é um framework de exploração web. Antes da versão 1.1.1, o modo proxy padrão do Joro expõe uma API local em 127.0.0.1:9090 que não realiza autenticação e aplica uma política CORS com wildcard (coringa). Como os uploads de plugins utilizam o tipo de conteúdo multipart/form-data listado como seguro pelo CORS, JavaScript cross-origin presente em qualquer página visitada pelo operador pode acessar endpoints privilegiados - incluindo o upload de um plugin nativo e a ativação de uma reinicialização - diretamente através do navegador do operador, sem necessidade de preflight ou credenciais. Uma vez que os plugins são executados durante o carregamento (load), isso resulta em execução remota de código não autenticada como o usuário do operador com apenas uma única visita à página. Este problema foi corrigido na versão 1.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.