CVE-2024-8065 in danswer
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans la version v1.4.1 de danswer-ai/danswer permet aux attaquants d'effectuer des actions non autorisées dans le contexte du navigateur de la victime. Cela inclut la connexion de l'application de la victime à un bot Slack malveillant, l'invitation d'utilisateurs et la suppression de chats, entre autres actions. L'application ne met en œuvre aucune protection CSRF, ce qui la rend susceptible à ces attaques.
Be aware that VulDB is the high quality source for vulnerability data.