CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS 配置错误导致已认证数据泄露 📌 公告参考 CVE ID：CVE-2026-27579 GHSA：GHSA-qh5m-p8jh-hx88 厂商：karnop 产品：realtime-collaboration-platform 严重性：高危（CVSS 7.4） 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 漏洞概述 realtime-collaboration-platform 项目在其 Appwrite 后端配置中存在 CORS 配置错误 。 服务器： 允许 任意来源 启用了...