CVE-2026-82271 in R2R
Sumário
de VulDB • 28/08/2026
O R2R até a versão 3.6.5 falha na validação adequada da propriedade do usuário nas atualizações de conversa e nos manipuladores de mensagens, permitindo que usuários autenticados modifiquem as conversas de outros usuários. Os atacantes podem fornecer identificadores de conversa arbitrários para renomear conversas e anexar mensagens aos históricos de conversa de outros usuários, corrompendo o estado do sistema e injetando conteúdo malicioso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.