CVE-2026-13508
Orta
Təsvir
khoj-ai khoj versiya 2.0.0-beta.28 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu, Conversation Sharing Handler komponentinin src/khoj/routers/api_chat.py faylının naməlum funksiyasına təsir göstərir. conversation.agent arqumentinin manipulyasiyası yanlış avtorizasiyaya səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Problemi aradan qaldırmaq üçün göndərilmiş pull request qəbul gözləyir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulKhoj
Dərc28 iyn 2026
İlk görülmə28 iyn 2026
Zəiflik növüCWE-863Yanlış avtorizasiyaCWE-285CWE-285
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| khoj-ai khoj | 2.0.0-beta.0, 2.0.0-beta.1, 2.0.0-beta.2, 2.0.0-beta.3, 2.0.0-beta.4, 2.0.0-beta.5, 2.0.0-beta.6, 2.0.0-beta.7, 2.0.0-beta.8, 2.0.0-beta.9, 2.0.0-beta.10, 2.0.0-beta.11, 2.0.0-beta.12, 2.0.0-beta.13, 2.0.0-beta.14, 2.0.0-beta.15, 2.0.0-beta.16, 2.0.0-beta.17, 2.0.0-beta.18, 2.0.0-beta.19, 2.0.0-beta.20, 2.0.0-beta.21, 2.0.0-beta.22, 2.0.0-beta.23, 2.0.0-beta.24, 2.0.0-beta.25, 2.0.0-beta.26, 2.0.0-beta.27, 2.0.0-beta.28 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.