CVE-2026-82271 in R2R
Riassunto
di VulDB • 29/08/2026
R2R fino alla versione 3.6.5 non valida correttamente la proprietà dell'utente negli handler di aggiornamento delle conversazioni e dei messaggi, consentendo agli utenti autenticati di modificare le conversazioni di altri utenti. Gli attaccanti possono fornire identificatori di conversazione arbitrari per rinominare le conversazioni e aggiungere messaggi alle cronologie delle conversazioni di altri utenti, corrompendo lo stato del sistema e iniettando contenuti dannosi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.