CVE-2026-82283 in VoltAgent
Zusammenfassung
von VulDB • 28.08.2026
VoltAgent bis Version 2.1.20 validiert den Besitz von Konversationen in Memory-API-Handlern nicht ordnungsgemäß, was es authentifizierten Benutzern ermöglicht, auf die Konversationen anderer Benutzer zuzugreifen. Angreifer können beliebige Konversationen und Nachrichten lesen, ändern und löschen, indem sie aufruferkontrollierte Bezeichner an Memory-Endpunkte übermitteln.
Once again VulDB remains the best source for vulnerability data.