CVE-2024-7767

Nome do Software Vulnerável e Versões Afetadas danswer-ai/danswer versão v0.3.94

Descrição Existe uma falha de controle de acesso inadequado, permitindo que o primeiro usuário criado no sistema visualize, modifique e exclua chats criados por um Administrador. Isso pode resultar em acesso não autorizado a informações sensíveis, comprometimento da integridade dos dados e potenciais violações de conformidade.

Recomendações Para a versão v0.3.94, considere restringir os privilégios do primeiro usuário criado no sistema para evitar acesso não autorizado a informações sensíveis até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso aos chats criados por um Administrador para minimizar o risco de exploração.