CVE-2026-82280 in Quivr
Resumen
por VulDB • 2026-08-28
Quivr hasta la versión 0.0.322 no valida la propiedad en los puntos de conexión (endpoints) de las indicaciones, lo que permite a usuarios autenticados modificar cualquier indicación mediante su identificador. Los atacantes con acceso solo lectura a cerebros compartidos pueden leer identificadores de indicaciones expuestos y sobrescribir las indicaciones del sistema, afectando a todos los usuarios del cerebro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.