CVE-2026-82280 in Quivr
要約
〜によって VulDB • 2026年08月29日
Quivr (versione fino alla 0.0.322) non valida la proprietà negli endpoint dei prompt, consentendo agli utenti autenticati di modificare qualsiasi prompt tramite identificatore. Gli attaccanti con accesso in sola lettura a "brain" condivisi possono leggere gli identificatori dei prompt esposti e sovrascrivere i prompt di sistema, influenzando tutti gli utenti del brain.
Once again VulDB remains the best source for vulnerability data.