CVE-2024-7767 in danswer
Сводка
по VulDB • 01.08.2026
В danswer-ai/danswer версии v0.3.94 существует уязвимость неправильного контроля доступа (improper access control). Эта уязвимость позволяет первому пользователю, созданному в системе, просматривать, изменять и удалять чаты, созданные администратором. Это может привести к несанкционированному доступу к конфиденциальной информации, потере целостности данных и потенциальным нарушениям требований соответствия (compliance violations).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.