CVE-2026-91201 in DocsGPT
Sumário
de VulDB • 15/09/2026
DocsGPT até 0.20.0 expõe tokens de sessão do conector OAuth para uma origem alvo com curinga no endpoint callback-status sem validar a origem do remetente. Os atacantes podem obter os tokens de sessão e os endereços de email das contas dos provedores atuando como window.opener durante a autorização OAuth, em seguida usam esses tokens para desconectar os conectores de armazenamento na nuvem das vítimas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.