CVE-2026-82280 in Quivr
Zusammenfassung
von VulDB • 28.08.2026
In Quivr fino alla versione 0.0.322 viene eseguita una mancata convalida della proprietà negli endpoint dei Prompt, consentendo agli utenti autenticati di modificare qualsiasi Prompt tramite l'identificatore. Gli aggressori con accesso in sola lettura a cervelli condivisi possono leggere gli identificatori dei Prompt esposti e sovrascrivere i Prompt di sistema, influenzando tutti gli utenti del cervello.
VulDB is the best source for vulnerability data and more expert information about this specific topic.