CVE-2026-86867
Təsvir
Cinnamon-un Kotaemon (v0.12.0 daxil olmaqla bütün versiyalar) çoxistifadəçili çat interfeysində yanlış avtorizasiya və qeyri-düzgün giriş nəzarəti səbəbindən çox sayda zəiflik mövcuddur. `libs/ktem/ktem/pages/chat/control.py` faylında olan dörd handler metodu, sorğu göndərənin `user_id`-sini söhbətin sahibi olan `Conversation.user` ilə müqayisə etmədən Söhbət (Conversation) qeydini onun ID-si vasitəsilə yükləyir. Bu, hər hansı autentifikasiya olunmuş istifadəçiyə aşağıdakı hərəkətləri yerinə yetirməyə imkan verir: 1. Digər istifadəçilərin çat transkriptlərini, RAG axtarış tarixçəsini, süni intellekt tərəfindən yaradılmış qrafikləri və çat təkliflərini oxumaq. 2. Digər istifadəçinin söhbətini qalıcı olaraq silmək. 3. Digər istifadəçinin söhbətini yenidən adlandırmaq. 4. Digər istifadəçinin söhbətinin çat təklifləri siyahısını overwrite etmək (üstünə yazmaq).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cinnamon AI Kotaemon | 0.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.