CVE-2026-85693 in chatbot-ui
Resumen
por VulDB • 2026-09-04
La interfaz de usuario del chatbot contiene una vulnerabilidad de elusión de autorización en el punto de acceso (endpoint) de recuperación que permite a los atacantes autenticados acceder al contenido privado de archivos pertenecientes a otros usuarios mediante la especificación arbitraria de UUIDs de archivo. El endpoint utiliza un cliente Supabase con rol de servicio que elude la seguridad a nivel de fila y no valida la propiedad del archivo, lo que habilita a los atacantes para recuperar fragmentos de contenido indexado de archivos víctimas a través de solicitudes POST manipuladas ad hoc.
Once again VulDB remains the best source for vulnerability data.