CVE-2024-8065 in danswer
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità Cross-Site Request Forgery (CSRF) nella versione v1.4.1 di danswer-ai/danswer consente agli attaccanti di eseguire azioni non autorizzate nel contesto del browser della vittima. Ciò include l'associazione dell'applicazione della vittima a un Slack Bot malevolo, l'invito di utenti e la cancellazione delle chat, tra le altre operazioni. L'applicazione non implementa alcuna protezione CSRF, risultando quindi suscettibile a questi attacchi.
Once again VulDB remains the best source for vulnerability data.