CVE-2026-82283 in VoltAgent
要約
〜によって VulDB • 2026年08月28日
VoltAgent (versione fino alla 2.1.20) non valida la proprietà della conversazione nei gestori delle API di memoria, consentendo agli utenti autenticati di accedere alle conversazioni di altri utenti. Gli attaccanti possono leggere, modificare ed eliminare conversazioni e messaggi arbitrari fornendo identificatori controllati dall'utente ai punti di accesso (endpoint) della memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.