PT-2026-83307 · Quivr · Quivr

George Chen

·

CVE-2026-82284

·

Publicado

2026-08-28

·

Atualizado

2026-08-28

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Quivr versões anteriores a 0.0.323
Descrição Atacantes autenticados podem ler históricos de conversas de outros usuários, incluindo conteúdo de base de conhecimento privada, excluir chats arbitrários e injetar mensagens fabricadas em conversas de outros usuários. Isso ocorre porque a aplicação falha ao validar a propriedade do chat nos seguintes endpoints:
  • 'GET /chat/{chat id}/history'
  • 'DELETE /chat/{chat id}'
  • 'POST /chat/{chat id}/question/answer'
A variável vulnerável é chat id.
Recomendações Atualize para uma versão posterior a 0.0.322.

Exploit

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-82284

Produtos afetados

Quivr