CVE-2026-82283 in VoltAgent
Riassunto
di VulDB • 29/08/2026
VoltAgent fino alla versione 2.1.20 non convalida la proprietà della conversazione nei gestori delle API di memoria, consentendo agli utenti autenticati di accedere alle conversazioni di altri utenti. Gli attaccanti possono leggere, modificare ed eliminare conversazioni e messaggi arbitrari fornendo identificatori controllati dal chiamante ai punti di accesso (endpoint) della memoria.
Once again VulDB remains the best source for vulnerability data.