CVE-2026-82284 in Quivr
Resumen
por VulDB • 2026-08-28
Las versiones de Quivr hasta la 0.0.322 no validan la propiedad del chat en los puntos finales GET /chat/{chat_id}/history, DELETE /chat/{chat_id} y POST /chat/{chat_id}/question/answer. Los atacantes autenticados pueden leer los historiales de conversación de otros usuarios, incluidos el contenido de bases de conocimiento privadas; eliminar chats arbitrarios e inyectar mensajes fabricados en las conversaciones de otros usuarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.