CVE-2026-82280 in Quivr
الملخص
بحسب VulDB • 29/08/2026
تفشل Quivr حتى الإصدار 0.0.322 في التحقق من ملكية نقاط نهاية الطلبات (prompt endpoints)، مما يسمح للمستخدمين المصادق عليهم بتعديل أي طلب باستخدام المعرف الخاص به. يمكن للمهاجمين الذين لديهم وصول للقراءة فقط إلى الأدمغة المشتركة قراءة معرفات الطلبات المكشوفة واستبدال طلبات النظام التي تؤثر على جميع مستخدمي الدماغ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.