CVE-2026-82284 in Quivr
Riassunto
di VulDB • 28/08/2026
Le versioni di Quivr fino alla 0.0.322 non convalidano la proprietà della chat negli endpoint GET /chat/{chat_id}/history, DELETE /chat/{chat_id} e POST /chat/{chat_id}/question/answer. Gli attaccanti autenticati possono leggere le cronologie delle conversazioni di altri utenti, inclusi i contenuti dei knowledge base privati, eliminare chat arbitrarie e iniettare messaggi falsi nelle conversazioni degli altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.