PT-2026-30229

CVE-2026-22665

·

Publicado

2026-04-03

·

Atualizado

2026-07-24

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions prompts.chat versões anteriores ao commit 1464475
Description prompts.chat é suscetível a um problema de confusão de identidade decorrente da inconsistência na sensibilidade a maiúsculas e minúsculas no tratamento de nomes de usuário durante as operações de gravação e leitura. Isso permite que invasores criem nomes de usuário que diferem apenas em maiúsculas e minúsculas, ignorando as verificações de exclusividade. A exploração bem-sucedida permite que invasores se passem por usuários legítimos, substituam o conteúdo do perfil associado a URLs canônicas e injetem metadados e conteúdo maliciosos na plataforma.
Recommendations Atualize o prompts.chat para uma versão posterior ao commit 1464475.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾