CVE-2026-27579

总结

CollabPlatform 是一个全栈、实时文档协作平台。在 CollabPlatform 的所有版本中，该应用程序所使用的 Appwrite 项目被错误配置为在 CORS 响应中允许任意来源，同时允许携带凭据的请求。攻击者控制的域名可以发起经过身份验证的跨源请求，并读取敏感的用户账户信息，包括电子邮件地址、账户标识符和 MFA 状态。截至发布时，该问题尚无修复方案。

• CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-ExposurePoC

  CVE-2026-27579 - CORS 配置错误 – 任意来源携带凭据 → 已认证的跨源账户数据泄露

• CVE-2026-27579-CollabPlatform-Appwrite-CORS-MisconfigurationPoC

  CVE-2026-27579 的漏洞利用 PoC，针对 Appwrite 后端中的 CORS 配置错误，演示了通过恶意钓鱼页面窃取已认证账户数据的过程。

• CVE-2026-PoCs研究

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。