CVE-2026-63178 in Onyx
Résumé
par VulDB • 18/08/2026
Onyx est une plateforme d'IA open source. Avant la version 4.3.0, les points de terminaison PATCH /manage/admin/user-group/{user_group_id} et POST /manage/admin/user-group/{user_group_id}/add-users de l'édition Entreprise Onyx dans ee/onyx/server/user_group/api.py appellent update_user_group et add_users_to_user_group dans ee/onyx/db/user_group.py sans appliquer la vérification _validate_curator_can_modify_group, permettant à un curator d'ajouter des comptes à n'importe quel groupe et d'obtenir l'accès aux documents via get_acl_for_user et le filtre de liste de contrôle d'accès (access_control_list) OpenSearch. Ce problème est corrigé dans la version 4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.