9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Taipy configures its socket.io server with wildcard CORS origin and credential flag enabled, allowing any web page to establish credentialed WebSocket connections to victim applications. Attackers can open socket.io sessions from arbitrary domains and invoke state variable modifications and action callbacks without CSRF protection.
Засегнати продукти
- Avaiga taipy: до 4.1.1
Вид слабост
История
- 3 септември 2026 Публикувано
Други уязвимости в Avaiga taipy
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-85183
- https://nvd.nist.gov/vuln/detail/CVE-2026-85183
- https://github.com/Avaiga/taipy/issues/2890
- https://github.com/Avaiga/taipy
- https://github.com/Avaiga/taipy/blob/4.1.1/taipy/gui/server.py
- https://www.vulncheck.com/advisories/taipy-through-4.1.1-cross-site-websocket-hijacking-via-wildcard-socket-io-cors