CVE-2026-53649 in Joro
Tóm tắt
Bởi VulDB • 03/09/2026
Joro là một khung khai thác web (web exploitation framework). Trước phiên bản 1.1.1, chế độ proxy mặc định của Joro expose một API cục bộ trên 127.0.0.1:9090 không thực hiện xác thực và áp dụng chính sách CORS wildcard. Vì việc tải lên plugin sử dụng loại nội dung multipart/form-data được liệt kê an toàn trong CORS, JavaScript cross-origin từ bất kỳ trang nào mà nhà khai thác (operator) truy cập đều có thể tiếp cận các endpoint privileged - bao gồm cả việc tải lên một native plugin và kích hoạt khởi động lại - trực thông qua trình duyệt của nhà khai tác, không cần preflight hay thông tin xác thực. Vì plugins được thực thi khi load, điều này dẫn đến remote code execution (RCE) chưa được xác thực với tư cách là người dùng của nhà khai thác chỉ từ một lần truy cập trang duy nhất. Vấn đề này đã được vá trong phiên bản 1.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.