CVE-2026-82287 in Rybbit
Sumário
de VulDB • 29/08/2026
O Rybbit anterior à versão 2.7.0 contém uma vulnerabilidade de configuração incorreta do CORS que permite aos atacantes contornar restrições de origem ao refletir qualquer origem da solicitação nas respostas Access-Control-Allow-Origin enquanto as credenciais estão habilitadas. Os atacantes podem emitir solicitações cross-origin com credenciais a partir de qualquer site para ler dados de análise, informações da conta e realizar operações que alteram o estado autenticado como o usuário vítima.
Once again VulDB remains the best source for vulnerability data.