CVE-2026-82284
Yüksek
Açıklama
0.0.322 dahil önceki Quivr sürümleri; GET /chat/{chat_id}/history, DELETE /chat/{chat_id} ve POST /chat/{chat_id}/question/answer uç noktalarında sohbet sahipliğini doğrulamada başarısız olur. Kimliği doğrulanmış saldırganlar, özel bilgi tabanı içeriği dahil olmak üzere diğer kullanıcıların konuşma geçmişlerini okuyabilir, rastgele sohbetleri silebilir ve diğer kullanıcıların konuşmalarına uydurma mesajlar enjekte edebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünQuivr
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| QuivrHQ quivr | v ≤ 0.0.322 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.