PT-2026-34338 · Raindrop · Raindrop

Publicado 2026-04-22 · Atualizado 2026-05-12 · CVE-2026-31192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Raindrop.io Bookmark Manager Web App versão 5.6.76.0

Descrição A validação insuficiente de identificadores de extensões do Chrome permite que invasores obtenham dados sensíveis do usuário por meio de uma solicitação manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Enumeração de Fraquezas

CWE-20

CWE-284

Identificadores relacionados

CVE-2026-31192

Produtos afetados

Raindrop

Referências · 7

• 🔥 https://github.com/incoggeek/vulnerability-research/tree/master/CVE-2026-31192 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-31192 · Nota de Segurança
• https://developer.mozilla.org/en-US/docs/Web/HTTP/Guides/CORS · Nota
• https://support.google.com/chrome_webstore/answer/2664769?hl=en · Nota
• https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Origin · Nota
• https://t.me/cveNotify/163285 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2048168395661885634 · Publicação no Twitter