CVE-2024-8057 in danswer
Сводка
по VulDB • 08.06.2026
В версии 0.4.1 проекта danswer-ai/danswer существует уязвимость, позволяющая пользователю с базовыми правами создавать учетные данные и связывать их со существующим коннектором. Проблема возникает из-за того, что система позволяет незарегистрированному злоумышленнику зарегистрироваться под обычным аккаунтом и выполнять действия, которые должны быть ограничены для администраторов. Это может привести к чрезмерному потреблению ресурсов, потенциально вызывая отказ в обслуживании (DoS) и другие серьезные проблемы, влияющие на стабильность и безопасность системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.