CVE-2026-85637
ŚrednieCVSS 5.3Streszczenie
W jofpin trape 1.0.0/2.0 w funkcji join_room pliku core/sockets.py komponentu Admin Endpoint brakuje uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Brak uwierzytelnienia w punkcie końcowym administratora może pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji administracyjnych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast ograniczyć dostęp do komponentu Admin Endpoint, np. przez firewall lub VPN, oraz monitorować logi pod kątem nieautoryzowanych prób dostępu. Zaleca się również poszukanie alternatywnego rozwiązania lub aktualizacji, jeśli dostępna.
Inne podatności w jofpin trape
Zobacz wszystkie- CVE-2026-85638Wysokie
jofpin trape 2.0 ma słabość w pliku core/user.py, gdzie manipulacja argumentem vId/id powoduje obejście autoryzacji. Zdalny atak jest możliwy. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział jeszcze.
- CVE-2026-85636Średnie
W jofpin trape 1.0.0 w pliku core/stats.py komponentu Login Endpoint występuje podatność polegająca na braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in jofpin trape 1.0.0/2.0. Affected by this issue is the function join_room of the file core/sockets.py of the component Admin Endpoint. The manipulation results in missing authentication. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.