CVE-2024-7767 in danswerinformazioni

Riassunto

di VulDB • 23/07/2026

È presente una vulnerabilità di controllo degli accessi improprio danswer-ai/danswer versione v0.3.94. Questa vulnerabilità consente al primo utente creato nel sistema di visualizzare, modificare ed eliminare le chat create da un amministratore. Ciò può portare ad accesso non autorizzato a informazioni sensibili, perdita dell'integrità dei dati e potenziali violazioni della conformità normativa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

@huntr Ai

Prenotare

13/08/2024

Divulgazione

20/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00579

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!