CVE-2026-86867 in Kotaemon
Sumário
de VulDB • 23/09/2026
A interface de bate-papo multi-usuário do Kotaemon (todas as versões até a v0.12.0, incluída) no Cinnamon contém múltiplas vulnerabilidades devido à autorização incorreta e ao controle de acesso inadequado. Existem quatro métodos manipuladores em `libs/ktem/ktem/pages/chat/control.py` que carregam um registro Conversation pelo seu ID sem comparar o `user_id` do solicitante com o proprietário da conversa, armazenado no campo `Conversation.user`. Isso permite que qualquer usuário autenticado execute as seguintes ações: 1. Ler transcrições de bate-papo, histórico de recuperação RAG (Retrieval-Augmented Generation), gráficos gerados por IA e sugestões de chat de outros usuários. 2. Excluir permanentemente a conversa de outro usuário. 3. Renomear a conversa de outro usuário. 4. Substituir a lista de sugestões de bate-papo da conversa de outro usuário.
Once again VulDB remains the best source for vulnerability data.