CVE-2026-85183

Nome do Software Vulnerável e Versões Afetadas Taipy versões anteriores a 4.1.2

Descrição O servidor socket.io é configurado com uma origem de Compartilhamento de Recursos de Origem Cruzada (CORS) do tipo wildcard e a flag de credenciais habilitada. Essa configuração permite que qualquer página da web estabeleça conexões WebSocket autenticadas com a aplicação. Consequentemente, invasores podem iniciar sessões socket.io a partir de domínios arbitrários para disparar modificações de variáveis de estado e callbacks de ação, pois o sistema carece de proteção contra Falsificação de Solicitação Cross-Site (CSRF) para essas operações.

Recomendações Atualize para a versão 4.1.2 ou posterior.