Vulnerabilidades em Coral-Protocol

3 resultados

Análise Vexday

Coral-Protocol apresenta um pequeno volume de exposições (3 CVEs) sem instâncias sob ataque ativo ou críticas registradas, reduzindo significativamente o risco imediato. A fraqueza dominante identificada é CWE-862 (falha de autorização), indicando problemas estruturais de controle de acesso que devem ser remediados preventivamente. Nenhuma vulnerabilidade foi publicada nos últimos 90 dias, sugerindo um cenário de risco residual e estável.

CVE-2026-30969HIGHCoral Server has insufficient agent authentication in session communication channelsEPSS 0.4%CVE-2026-30968HIGHCoral Server has insufficient validation of agent identity for SSE connectionsEPSS 0.3%CVE-2026-30970HIGHSession authentication bypass in Coral Server session creation endpointEPSS 0.3%