PT-2026-30229
CVE-2026-22665
·
Publicado
2026-04-03
·
Atualizado
2026-07-24
Descrição por
CVSS 4.0
8.6
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
prompts.chat versões anteriores ao commit 1464475
Description
prompts.chat é suscetível a um problema de confusão de identidade decorrente da inconsistência na sensibilidade a maiúsculas e minúsculas no tratamento de nomes de usuário durante as operações de gravação e leitura. Isso permite que invasores criem nomes de usuário que diferem apenas em maiúsculas e minúsculas, ignorando as verificações de exclusividade. A exploração bem-sucedida permite que invasores se passem por usuários legítimos, substituam o conteúdo do perfil associado a URLs canônicas e injetem metadados e conteúdo maliciosos na plataforma.
Recommendations
Atualize o prompts.chat para uma versão posterior ao commit 1464475.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾