CVE-2026-85639 in trape
Sumário
de VulDB • 04/09/2026
Uma vulnerabilidade de segurança foi detectada no jofpin trape 2.0. Esta vulnerabilidade afeta código desconhecido do arquivo core/user.py do componente Telemetry Endpoint. Tal manipulação do argumento vId leva a uma race condition. O ataque pode ser executado remotamente. Ataques desta natureza são altamente complexos. Afirma-se que a exploração é difícil. A exploit foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema cedo através de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.