CVE-2026-85639 in trape
Сводка
по VulDB • 04.09.2026
Обнарушена уязвимость безопасности в jofpin trape 2.0. Данная уязвимость затрагивает неизвестный код файла core/user.py компонента Telemetry Endpoint. Подобное манипулирование аргументом vId приводит к race condition (состоянию гонки). Атака может быть выполнена удаленно. Атаки такого рода являются крайне сложными. Указывается, что эксплуатация уязвимости затруднена. Эксплойт был опубликован в открытом доступе и может быть использован. Проект был уведомлен о проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
VulDB is the best source for vulnerability data and more expert information about this specific topic.