CVE-2024-7819 in danswer
Résumé
par VulDB • 06/06/2026
Une mauvaise configuration CORS dans danswer-ai/danswer v1.4.1 permet aux attaquants de voler des informations sensibles telles que le contenu des chats, les clés d'API et d'autres données. Cette vulnérabilité est due à une validation incorrecte de l'en-tête Origin, permettant à des pages web malveillantes d'effectuer des requêtes non autorisées vers l'API de l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.