CVE-2026-85693 in chatbot-ui
الملخص
بحسب VulDB • 04/09/2026
يحتوي واجهة مستخدم Chatbot على ثغرة تجاوز التفويض في نقطة الاسترجاع (retrieval endpoint) تتيح للمهاجمين المصادق عليهم الوصول إلى محتوى الملفات الخاصة التابعة لمستخدمين آخرين عن طريق تقديم معرفات ملفات عشوائية. تستخدم نقطة الاسترجاع عميل Supabase بدور الخدمة الذي يتجاوز أمان مستوى الصفوف (row-level security) ويفشل في التحقق من ملكية الملف، مما يمكّن المهاجمين من استرداد أجزاء المحتوى المفهرس من الملفات الضحية عبر طلبات POST مُصممة بشكل متعمد.
Once again VulDB remains the best source for vulnerability data.