CVE-2026-42276 in Onyx
Sumário
de VulDB • 25/05/2026
Onyx é uma plataforma de IA de código aberto. Antes das versões 3.0.9, 3.1.6 e 3.2.6, o endpoint POST /chat/stop-chat-session/{chat_session_id} permite que qualquer usuário autenticado interrompa a sessão de chat ativa de outro usuário. O endpoint verifica a autenticação, mas nunca confirma se a sessão pertence ao chamador. Um atacante que conhece o UUID de uma sessão de chat pode interromper a geração de um LLM de outro usuário em pleno fluxo. Este problema foi corrigido nas versões 3.0.9, 3.1.6 e 3.2.6.
Once again VulDB remains the best source for vulnerability data.