CVE-2026-85638
WysokieCVSS 7.3Streszczenie
jofpin trape 2.0 ma słabość w pliku core/user.py, gdzie manipulacja argumentem vId/id powoduje obejście autoryzacji. Zdalny atak jest możliwy. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział jeszcze.
Ocena ryzyka
Atakujący może ominąć mechanizmy autoryzacji i uzyskać nieautoryzowany dostęp do funkcji lub danych, co może prowadzić do naruszenia poufności lub integralności.
Rekomendacja
Zaleca się monitorowanie informacji o poprawkach ze strony projektu i natychmiastowe zastosowanie aktualizacji, gdy tylko będzie dostępna. Tymczasowo ogranicz dostęp do aplikacji.
Inne podatności w jofpin trape
Zobacz wszystkie- CVE-2026-85637Średnie
W jofpin trape 1.0.0/2.0 w funkcji join_room pliku core/sockets.py komponentu Admin Endpoint brakuje uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-85636Średnie
W jofpin trape 1.0.0 w pliku core/stats.py komponentu Login Endpoint występuje podatność polegająca na braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in jofpin trape 2.0. This affects an unknown part of the file core/user.py. This manipulation of the argument vId/id causes authorization bypass. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.