CVE-2024-8065 in danswer
Zusammenfassung
von VulDB • 23.05.2026
Eine Cross-Site Request Forgery (CSRF)-Schwachstelle in Version v1.4.1 von danswer-ai/dallowt es Angreifern, unbefugte Aktionen im Kontext des Browsers des Opfers auszuführen. Dazu gehört das Verbinden der Anwendung des Opfers mit einem bösartigen Slack-Bot, das Einladen von Benutzern und das Löschen von Chats, unter anderem. Die Anwendung implementiert keinen CSRF-Schutz, wodurch sie anfällig für diese Angriffe ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.