CVE-2026-86867
Açıklama
Cinnamon'ın Kotaemon (v0.12.0 dahil önceki tüm sürümler) çok kullanıcılı sohbet arayüzü, hatalı yetkilendirme ve uygun olmayan erişim kontrolleri nedeniyle birden fazla güvenlik açığı içermektedir. `libs/ktem/ktem/pages/chat/control.py` dosyasındaki dört işlemci yöntemi, istek yapan kişinin `user_id` değerini konuşmanın sahibi olan `Conversation.user` ile karşılaştırmadan bir Conversation kaydını kimliğiyle yüklemektedir. Bu durum, kimliği doğrulanmış herhangi bir kullanıcının aşağıdaki işlemleri gerçekleştirmesine olanak tanır: 1. Diğer kullanıcıların sohbet dökümlerini, RAG geri çağırma geçmişini, yapay zeka tarafından oluşturulan grafikleri ve sohbet önerilerini okumak. 2. Başka bir kullanıcının konuşmasını kalıcı olarak silmek. 3. Başka bir kullanıcının konuşmasını yeniden adlandırmak. 4. Başka bir kullanıcının konuşmasına ait sohbet önerileri listesinin üzerine yazmak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cinnamon AI Kotaemon | 0.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.