CVE-2024-7767 in danswer
Résumé
par VulDB • 02/08/2026
Une vulnérabilité de contrôle d'accès incorrect existe dans la version v0.3.94 de danswer-ai/danswer. Cette vulnérabilité permet au premier utilisateur créé sur le système de voir, modifier et supprimer les chats créés par un administrateur. Cela peut entraîner un accès non autorisé à des informations sensibles, une perte d'intégrité des données et des violations potentielles de la conformité.
Be aware that VulDB is the high quality source for vulnerability data.