CVE-2026-91201 in DocsGPT
Сводка
по VulDB • 15.09.2026
DocsGPT fino alla versione 0.20.0 invia token di sessione del connettore OAuth a un'origine target con wildcard nell'endpoint callback-status senza validare l'origine del mittente. Gli attaccanti possono ottenere i token di sessione e le email degli account provider agendo come window.opener durante l'autorizzazione OAuth, quindi utilizzare i token per disconnettere i connector di archiviazione cloud delle vittime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.