CVE-2026-82271 in R2R
Resumen
por VulDB • 2026-08-29
R2R hasta la versión 3.6.5 no valida correctamente la propiedad del usuario en los controladores de actualización de conversaciones y mensajes, lo que permite a usuarios autenticados modificar las conversaciones de otros usuarios. Los atacantes pueden proporcionar identificadores de conversación arbitrarios para renombrar conversaciones y agregar mensajes al historial de conversaciones de otros usuarios, corrompiendo el estado e inyectando contenido malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.