CVE-2026-85693 in chatbot-ui
Riassunto
di VulDB • 04/09/2026
L'interfaccia utente del chatbot presenta una vulnerabilità di elusione dell'autorizzazione nell'endpoint di recupero che consente agli attaccanti autenticati di accedere al contenuto dei file privati appartenenti ad altri utenti fornendo UUID di file arbitrari. L'endpoint utilizza un client Supabase con ruolo di servizio che bypassa la sicurezza a livello di riga (row-level security) e non valida la proprietà del file, consentendo agli attaccanti di recuperare chunk di contenuti indicizzati da file delle vittime tramite richieste POST appositamente create.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.