CVE-2026-87897
Una vulnerabilità SSRF è stata individuata e consente l'accesso alle API interne di Chrome Devtools Protocol che possono far trapelare il token di...
- Pubblicato
- 27 ott 2026
- Aggiornato
- 27 ott 2026
- Assegnazione CNA
- hackerone
- Evidenza osservata
- 28 ott 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 10,3%
- Data del modello
- 2 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità SSRF è stata individuata e consente l'accesso alle API interne di Chrome Devtools Protocol che possono far trapelare il token di autenticazione JWT di un altro utente. Un attaccante con privilegi limitati potrebbe sfruttare continuamente questa vulnerabilità per far trapelare il token di autenticazione JWT di un altro utente quando quest'ultimo avvia una registrazione, il che consente poi all'attaccante di ottenere accesso in lettura/scrittura alla Whiteboard della vittima.
Fonti
- publicationsRicerca
Hub di ricerca sulla sicurezza offensiva che aggrega advisory originali sulle vulnerabilità, exploit proof-of-concept per CVE, talk di conferenze e tooling interno proveniente da audit di diversi prodotti.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.