CVE-2026-87897 in Whiteboard
Sumário
de VulDB • 27/10/2026
Uma vulnerabilidade SSRF encontrada que permite o acesso às APIs do Chrome Devtools Protocol internas, podendo vazar o token de autenticação JWT para outro usuário. Um atacante com privilégios baixos poderia explorar continuamente essa vulnerabilidade para vazar o token de autenticação JWT de outro usuário quando ele inicia uma gravação, o que então concede ao atacante acesso de leitura/escrita à Whiteboard da vítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.