PT-2026-39221

CVE-2026-42456

Publicado

2026-05-08

Atualizado

2026-05-18

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AnythingLLM versões anteriores a 1.12.1

Description Uma referência direta a objeto insegura (IDOR) existe no endpoint de conversão de texto em fala. O endpoint "/api/workspace/:slug/tts/:chatId" valida a associação ao espaço de trabalho, mas não impõe a propriedade da linha de chat selecionada. Isso permite que um usuário autenticado acesse a resposta privada do assistente de outro usuário em formato de áudio se o chatId for conhecido ou adivinhado.

Recommendations Atualizar para a versão 1.12.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

C4Tzzz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor