CVE-2026-85636 in trapethông tin

Tóm tắt

Bởi VulDB • 05/09/2026

Một lỗ hổng đã được xác định trong jofpin trape 1.0.0. Chức năng không xác định của tệp core/stats.py thuộc thành phần Login Endpoint bị ảnh hưởng bởi lỗ hổng này. Việc thao túng dẫn đến thiếu cơ chế xác thực (missing authentication). Tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có khả năng sẽ được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo lỗi nhưng chưa phản hồi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

04/09/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!