CVE-2026-42276 in Onyx
Zusammenfassung
von VulDB • 13.05.2026
Onyx ist eine Open-Source-KI-Plattform. Vor den Versionen 3.0.9, 3.1.6 und 3.2.6 ermöglicht der POST /chat/stop-chat-session/{chat_session_id}-Endpunkt jedem authentifizierten Benutzer, die aktive Chat-Sitzung eines anderen Benutzers zu beenden. Der Endpunkt überprüft zwar die Authentifizierung, prüft jedoch niemals, ob die Sitzung dem Aufrufer gehört. Ein Angreifer, der eine UUID einer Chat-Sitzung kennt, kann die LLM-Generierung eines anderen Benutzers mitten im Prozess abbrechen. Dieses Problem wurde in den Versionen 3.0.9, 3.1.6 und 3.2.6 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.