CVE-2026-85636
ŚrednieCVSS 5.3Streszczenie
W jofpin trape 1.0.0 w pliku core/stats.py komponentu Login Endpoint występuje podatność polegająca na braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Brak uwierzytelnienia w punkcie logowania może pozwolić nieautoryzowanym użytkownikom na dostęp do statystyk lub innych danych, co może prowadzić do naruszenia poufności.
Rekomendacja
Należy natychmiast ograniczyć dostęp do komponentu Login Endpoint, np. przez firewall lub VPN, oraz monitorować logi pod kątem nieautoryzowanych prób dostępu. Zaleca się również poszukanie alternatywnego rozwiązania lub aktualizacji, jeśli dostępna.
Inne podatności w jofpin trape
Zobacz wszystkie- CVE-2026-85638Wysokie
jofpin trape 2.0 ma słabość w pliku core/user.py, gdzie manipulacja argumentem vId/id powoduje obejście autoryzacji. Zdalny atak jest możliwy. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział jeszcze.
- CVE-2026-85637Średnie
W jofpin trape 1.0.0/2.0 w funkcji join_room pliku core/sockets.py komponentu Admin Endpoint brakuje uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in jofpin trape 1.0.0. Affected by this vulnerability is an unknown functionality of the file core/stats.py of the component Login Endpoint. The manipulation leads to missing authentication. The attack may be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.