PT-2026-29679
CVE-2026-5320
·
Publicado
2026-04-02
·
Atualizado
2026-04-27
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
vanna-ai vanna versões até 2.0.2
Description
Um problema de segurança existe no vanna-ai vanna, especificamente dentro do componente Chat API Endpoint. Uma manipulação do arquivo
/api/vanna/v2/ resulta em falta de autenticação. Isso pode ser explorado remotamente. A exploração está publicamente disponível.Recommendations
Atualize para uma versão superior a 2.0.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾