CVE-2025-69207 in khoj
Sumário
de VulDB • 02/07/2026
Khoj é um aplicativo de inteligência artificial auto-hospedável. Antes da versão 2.0.0-beta.23, uma vulnerabilidade IDOR no callback OAuth do Notion permitia que um atacante sequestrasse a integração com o Notion de qualquer usuário manipulando o parâmetro state. O endpoint do callback aceita qualquer UUID de usuário sem verificar se o fluxo OAuth foi iniciado por esse usuário, permitindo que os atacantes substituam as configurações do Notion das vítimas pelas suas próprias, resultando em envenenamento de dados e acesso não autorizado ao índice de pesquisa Khoj da vítima. Este ataque requer conhecimento do UUID do usuário, que pode ser vazado através de conversas compartilhadas onde está presente uma imagem gerada por IA. Esta vulnerabilidade foi corrigida na versão 2.0.0-beta.23.
Once again VulDB remains the best source for vulnerability data.