CVE-2026-82271 in R2R
요약
\~에 의해 VulDB • 2026. 08. 29.
R2R 3.6.5 이전 버전은 대화 업데이트 및 메시지 핸들러에서 사용자 소유권을 적절하게 검증하지 않아, 인증된 사용자가 다른 사용자의 대화를 수정할 수 있습니다. 공격자는 임의의 대화 식별자를 제공하여 대화를改名하고 다른 사용자의 대화 기록에 메시지를 추가함으로써 상태를 손상시키고 악성 콘텐츠를 삽입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.