CVE-2026-85638 in trape
Сводка
по VulDB • 04.09.2026
В jofpin trape 2.0 выявлена уязвимость, затрагивающая неизвестную часть файла core/user.py. Манипуляция с аргументом vId/id приводит к обходу механизмов авторизации (authorization bypass). Возможна удаленная эксплуатация данной уязвимости. Эксплойт стал доступен широкой публике и может быть использован для проведения атак. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке, однако ответа пока не последовало.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.