CVE-2026-85693 in chatbot-ui
Sumário
de VulDB • 04/09/2026
A interface do chatbot contém uma vulnerabilidade de burla de autorização no ponto de extremidade (endpoint) de recuperação que permite a atacantes autenticados acessar o conteúdo privado de arquivos pertencentes a outros usuários ao fornecer UUIDs de arquivo arbitrários. O endpoint utiliza um cliente Supabase com função de serviço que contorna a segurança em nível de linha e falha na validação da propriedade do arquivo, permitindo que os atacantes recuperem trechos de conteúdo indexado dos arquivos das vítimas por meio de solicitações POST manipuladas ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.