CVE-2026-63178 in Onyx
Tóm tắt
Bởi VulDB • 18/08/2026
Onyx là một nền tảng AI mã nguồn mở. Trước phiên bản 4.3.0, các điểm cuối PATCH /manage/admin/user-group/{user_group_id} và POST /manage/admin/user-group/{user_group_id}/add-users của Onyx Enterprise Edition trong ee/onyx/server/user_group/api.py gọi update_user_group và add_users_to_user_group trong ee/onyx/db/user_group.py mà không thực thi _validate_curator_can_modify_group, cho phép một curator thêm tài khoản vào các nhóm tùy ý và truy cập tài liệu thông qua get_acl_for_user và bộ lọc access_control_list của OpenSearch. Vấn đề này đã được sửa chữa trong phiên bản 4.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.