CVE-2026-85639

ŚrednieCVSS 5.6

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wykryto podatność w jofpin trape 2.0. Dotyczy ona nieznanego kodu w pliku core/user.py komponentu Telemetry Endpoint. Manipulacja argumentem vId prowadzi do wyścigu (race condition). Atak może być wykonany zdalnie. Ataki tego rodzaju są bardzo złożone. Stwierdzono, że wykorzystanie jest trudne. Exploit został ujawniony publicznie i może być użyty. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

Ocena ryzyka

Ryzyko wystąpienia warunków wyścigu, które mogą prowadzić do nieprzewidywalnego zachowania systemu, potencjalnie umożliwiając nieautoryzowane operacje lub naruszenie integralności danych.

Rekomendacja

Zaleca się monitorowanie odpowiedzi producenta i zastosowanie poprawek, gdy będą dostępne; tymczasowo ograniczyć dostęp do komponentu Telemetry Endpoint.

Inne podatności w trape

CVE-2017-17713Krytyczne
Trape przed 2017-11-05 zawiera podatność na SQL injection poprzez różne parametry, w tym /nr red, /nr vId oraz wiele parametrów związanych z rejestracją.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in jofpin trape 2.0. This vulnerability affects unknown code of the file core/user.py of the component Telemetry Endpoint. Such manipulation of the argument vId leads to race condition. The attack can be executed remotely. Attacks of this nature are highly complex. It is stated that the exploitability is difficult. The exploit has been disclosed publicly and may be used. The project was informed of the problem early through an issue report but has not responded yet.