CVE-2026-53649

Joro bir web istismar çerçevesidir. Versiyon 1.1.1 öncesinde, Joro'nun varsayılan proxy modu, herhangi bir kimlik doğrulama gerçekleştirmeyen ve joker karakterli bir CORS politikası uygulayan yerel bir API'yi 127.0.0.1:9090 üzerinde dışarı açmaktadır. Eklenti yüklemeleri CORS-güvenli listesindeki multipart/form-data içerik türünü kullandığından, operatörün ziyaret ettiği herhangi bir sayfadaki kökenler arası JavaScript; ön uç kontrolü veya kimlik bilgileri olmaksızın doğrudan operatörün tarayıcısı üzerinden, yerel eklenti yükleme ve yeniden başlatmayı tetikleme dahil olmak üzere ayrıcalıklı uç noktalara erişebilir. Eklentiler yüklendiğinde çalıştığı için bu durum, tek bir sayfa ziyaretiyle operatör kullanıcısı olarak kimlik doğrulanmamış uzaktan kod çalıştırmaya yol açar. Bu sorun versiyon 1.1.1 ile düzeltilmiştir.