CVE-2024-7767 in danswer
Resumen
por MITRE • 2025-03-20
Existe una vulnerabilidad de control de acceso indebido en danswer-ai/danswer versión v0.3.94. Esta vulnerabilidad permite que el primer usuario creado en el sistema vea, modifique y elimine los chats creados por un administrador. Esto puede provocar acceso no autorizado a información confidencial, pérdida de la integridad de los datos y posibles infracciones de cumplimiento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.