CVE-2026-87897
Обнаружена уязвимость SSRF, позволяющая получить доступ к внутренним API Chrome Devtools Protocol, которые могут раскрыть токен аутентификации JWT другого...
- Опубликовано
- 27 окт. 2026 г.
- Обновлено
- 27 окт. 2026 г.
- Назначение CNA
- hackerone
- Наблюдены доказательства
- 28 окт. 2026 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:NНизкий · следующие 30 дней
- Процентиль
- 9,3 %
- Дата модели
- 29 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Обнаружена уязвимость SSRF, позволяющая получить доступ к внутренним API Chrome Devtools Protocol, которые могут раскрыть токен аутентификации JWT другого пользователя. Малопривилегированный злоумышленник может постоянно эксплуатировать эту уязвимость для раскрытия токена аутентификации JWT другого пользователя при запуске записи, что затем даёт атакующему доступ на чтение/запись к Whiteboard жертвы.
Источники
- publicationsИсследования
Исследовательский хаб offensive security, агрегирующий оригинальные бюллетени об уязвимостях, PoC-эксплойты для CVE, доклады с конференций и внутренние инструменты из разнообразных аудитов продуктов.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.