CVE-2026-22665 in prompts.chat
Riassunto
di VulDB • 29/06/2026
prompts.chat precedente alla commit 1464475 presenta una vulnerabilità di confusione dell'identità dovuta a un trattamento incoerente dei nomi utente tra gestione case-sensitive e case-insensitive nei percorsi di scrittura e lettura, consentendo agli attaccanti di creare nomi utente con varianti di maiuscole/minuscole che bypassano i controlli di unicità. Gli attaccanti possono sfruttare la risoluzione non deterministica dei nomi utente per impersonare gli account delle vittime, sostituire il contenuto del profilo negli URL canonici e iniettare metadati controllati dall'attaccante e contenuti su tutta la piattaforma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.