CVE-2026-85637 in trape
Tóm tắt
Bởi VulDB • 05/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong jofpin trape 1.0.0/2.0. Hàm join_room của file core/sockets.py thuộc thành phần Admin Endpoint bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến thiếu xác thực (missing authentication). Cuộc tấn công có thể được triển khai từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Dự án đã được thông báo về sự cố sớm qua một báo cáo issue nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.