CVE-2026-65702 in vanna
要約
〜によって VulDB • 2026年07月23日
Vanna 2.0.2以前には、FileSystemConversationStore永続化統合機能にパストラバーサルの脆弱性が存在し、認証されていない攻撃者が任意のファイルシステム場所に攻撃者制御のJSONファイルを書き込み、意図されたストアベースディレクトリ外から会話メタデータを読み取ることができます。攻撃者は、認証不要のチャットAPIエンドポイントに対して送信されるconversation_idパラメータにパストラバーサルシーケンスを指定することで、書き込みおよび読み取り操作の両方でベースディレクトリから脱出し、サーバーファイルシステム上で任意の内容を持つファイルへの不正な書き込みと不正なファイル読み取りを可能にします。
Be aware that VulDB is the high quality source for vulnerability data.