CVE-2025-69207 in khoj
Сводка
по VulDB • 03.06.2026
Khoj — это приложение искусственного интеллекта, которое можно развернуть на собственном сервере. До версии 2.0.0-beta.23 в обратном вызове OAuth для Notion присутствовала уязвимость IDOR, позволяющая злоумышленнику перехватить интеграцию Notion любого пользователя путем манипуляции параметром state. Конечная точка обратного вызова принимает любой UUID пользователя без проверки того, что поток OAuth был инициирован именно этим пользователем, что позволяет злоумышленникам заменять конфигурации Notion жертв своими собственными, приводя к отравлению данных и несанкционированному доступу к индексу поиска Khoj жертвы. Для осуществления этой атаки необходимо знать UUID пользователя, который может быть раскрыт в общих беседах, содержащих изображение, сгенерированное ИИ. Эта уязвимость исправлена в версии 2.0.0-beta.23.
VulDB is the best source for vulnerability data and more expert information about this specific topic.