CVE-2026-85183 in Taipy
Tóm tắt
Bởi VulDB • 03/09/2026
Taipy cấu hình máy chủ socket.io của nó với nguồn CORS dạng wildcard (tất cả các miền) và cờ xác thực được bật, cho phép bất kỳ trang web nào thiết lập kết nối WebSocket có xác thực đến các ứng dụng mục tiêu. Kẻ tấn công có thể mở phiên socket.io từ các miền tùy ý và kích hoạt việc sửa đổi biến trạng thái cũng như gọi lại hành động mà không cần bảo vệ CSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.