CVE-2026-85693 in chatbot-ui
Résumé
par VulDB • 04/09/2026
L'interface utilisateur du chatbot contient une vulnérabilité de contournement d'autorisation dans le point de terminaison (endpoint) de récupération qui permet aux attaquants authentifiés d'accéder au contenu des fichiers privés appartenant à d'autres utilisateurs en fournissant des UUID de fichier arbitraires. Le point de terminaison utilise un client Supabase avec un rôle de service qui contourne la sécurité au niveau des lignes et ne valide pas la propriété du fichier, permettant aux attaquants de récupérer des fragments de contenu indexés depuis les fichiers des victimes via des requêtes POST manipulées ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.