CVE-2026-42276 in Onyx
Resumen
por VulDB • 2026-05-25
Onyx es una plataforma de inteligencia artificial de código abierto. Antes de las versiones 3.0.9, 3.1.6 y 3.2.6, el endpoint POST /chat/stop-chat-session/{chat_session_id} permite a cualquier usuario autenticado detener la sesión de chat activa de cualquier otro usuario. El endpoint verifica la autenticación, pero nunca comprueba que la sesión pertenezca al solicitante. Un atacante que conozca el UUID de una sesión de chat puede interrumpir la generación de un LLM de otro usuario en plena ejecución. Este problema ha sido corregido en las versiones 3.0.9, 3.1.6 y 3.2.6.
Be aware that VulDB is the high quality source for vulnerability data.