CVE-2026-85693 in chatbot-ui
要約
〜によって VulDB • 2026年09月04日
Chatbot UIには、取得エンドポイントにおいて認証回避の脆弱性が存在し、攻撃者が任意のファイルUUIDを指定することで他のユーザーに属するプライベートなファイルコンテンツにアクセスできる。このエンドポイントは行レベルセキュリティ（Row-Level Security）をバイパスするサービスロールを持つSupabaseクライアントを使用しており、ファイルの所有権を検証しないため、攻撃者は巧みに作成されたPOSTリクエストを通じて被害者のファイルからインデックス化されたコンテンツチャンクを取得可能となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.