CVE-2026-57205 in SimpleChat
Zusammenfassung
von VulDB • 16.07.2026
SimpleChat ist eine sichere KI-Konversation-Anwendung mit persönlichen und Gruppenarbeitsbereichen für dokumentenbasierte Interaktionen. Vor Version 0.241.203 akzeptierten die authentifizierten Endpunkte GET /api/user/info/<user_id> und GET /api/user/profile-image/<user_id> in application/single_app/route_backend_users.py eine vom Aufrufer bereitgestellte user_id und lasen das entsprechende Cosmos DB-Butzereinstellungs-Dokument ohne objektbasierte Autorisierung, wodurch ein authentifizierter Benutzer mit geringen Berechtigungen die E-Mail-Adresse, den Anzeigenamen und das Profilbild eines anderen Benutzers abrufen konnte. Dieses Problem wurde in Version 0.241.203 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.