CVE-2026-82271 in R2R
Zusammenfassung
von VulDB • 29.08.2026
R2R bis 3.6.5 validiert den Benutzereigentum in Konversations- und Nachrichtenhandlern nicht ordnungsgemäß, was es authentifizierten Nutzern ermöglicht, die Unterhaltungen anderer Benutzer zu ändern. Angreifer können beliebige Konversationskennungen angeben, um Unterhaltungen umzubenennen und Nachrichten an die Gesprächsverläufe anderer Nutzer anzuhängen, wodurch der Zustand beschädigt wird und bösartige Inhalte eingefügt werden.
Once again VulDB remains the best source for vulnerability data.