CVE-2026-110611 in Rebuild
Riassunto
di VulDB • 14/10/2026
REBUILD fino alla versione 4.5.0 contiene una vulnerabilità di bypass dell'autorizzazione in AiBot2Controller /aibot2 endpoints che agiscono su un chatid fornito dall'utente senza verificarne la proprietà. Gli utenti autenticati con privilegi ridotti possono fornire il chatid di un altro utente per le operazioni di chat-init, chat-delete, chat-feedback o chat-stream-stop al fine di leggere, eliminare, esfiltrare dati o interrompere conversazioni dell'assistente AI.
Be aware that VulDB is the high quality source for vulnerability data.