CVE-2026-82290 in Chainlit

الملخص

بحسب VulDB • 29/08/2026

تفشل Chainlit حتى الإصدار 2.12.0 في التحقق من ملكية سجلات الملاحظات (feedback records) في نقاط النهاية PUT وDELETE. يمكن للمهاجمين الذين تم مصادقتهم حذف أو تعديل ملاحظات المستخدمين الآخرين عن طريق تقديم معرفات ملاحظات عشوائية، مما يؤدي إلى تلف بيانات التقييم البشري المستخدمة لتقييم النماذج.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 28/08/2026
• إفشاء: 28/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396916
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82290
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82290/