Към съдържанието
Търсене

CVE-2024-7767: danswer-ai/danswer, заобикаляне на вход и права

6.5

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper access control vulnerability exists in danswer-ai/danswer version v0.3.94. This vulnerability allows the first user created in the system to view, modify, and delete chats created by an Admin. This can lead to unauthorized access to sensitive information, loss of data integrity, and potential compliance violations.

Засегнати продукти

  • danswer-ai danswer-ai/danswer: unspecified до latest

Вид слабост

История

  • 20 март 2025 Публикувано

Други уязвимости в danswer-ai danswer-ai/danswer

Първоизточници

CVE-2024-7767: danswer-ai/danswer, заобикаляне на вход и права | freedomonline.bg