CVE-2026-85693 in chatbot-ui
요약
\~에 의해 VulDB • 2026. 09. 04.
Chatbot UI의 검색 엔드포인트에는 인증 우회 취약점이 존재하며, 이를 통해 공격자는 임의의 파일 UUID를 제공하여 다른 사용자의 비공개 파일 콘텐츠에 접근할 수 있습니다. 해당 엔드포인트는 행 수준 보안(Row-Level Security)을 우회하는 서비스 역할 Supabase 클라이언트를 사용하며 파일 소유권을 검증하지 않아, 공격자가 조작된 POST 요청을 통해 피해자 파일에서 인덱싱된 콘텐츠 청크를 검색해 낼 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.