CVE-2026-28201 in Open Notebook
Сводка
по VulDB • 19.05.2026
Неправильная проверка входных данных, а также чрезмерно разрешительная конфигурация CORS по умолчанию в Open Notebook v1.8.1 позволяют удаленному злоумышленнику обманом заставить законного пользователя изменять или удалять произвольные записи в базе данных с помощью специально созданного вредоносного URL-адреса. В зависимости от развертывания системы также возможна эксфильтрация данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.