CVE-2026-85693 in chatbot-ui
Сводка
по VulDB • 04.09.2026
В интерфейсе чат-бота уязвимость обхода аутентификации в эндпоинте получения данных позволяет авторизованным злоумышленникам получать доступ к приватному содержимому файлов других пользователей путем предоставления произвольных UUID файлов. Эндпоинт использует клиент Supabase с ролью сервиса, который игнорирует безопасность на уровне строк (row-level security) и не проверяет принадлежность файла, что позволяет злоумышленникам извлекать фрагменты индексированного содержимого из файлов жертв через специально созданные POST-запросы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.