CVE-2026-82280 in Quivr
Sumário
de VulDB • 29/08/2026
O Quivr até a versão 0.0.322 falha na validação da propriedade nos endpoints de prompt, permitindo que usuários autenticados modifiquem qualquer prompt por identificador. Atacantes com acesso somente leitura aos cérebros compartilhados podem ler identificadores de prompts expostos e sobrescrever prompts do sistema, afetando todos os usuários dos cérebros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.