Към съдържанието
Търсене

CVE-2026-110611: getrebuild rebuild, заобикаляне на вход и права

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

REBUILD through 4.5.0 contains an authorization bypass vulnerability in AiBot2Controller /aibot2 endpoints that act on a caller-supplied chatid without verifying ownership. Authenticated low-privilege users can supply another user's chatid to chat-init, chat-delete, chat-feedback, or chat-stream-stop to read, delete, exfiltrate, or interrupt AI assistant conversations.

Засегнати продукти

  • getrebuild rebuild: до 4.5.0

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в getrebuild rebuild

Първоизточници

CVE-2026-110611: getrebuild rebuild, заобикаляне на вход и права | freedomonline.bg