CVE-2026-85693

Nome do Software Vulnerável e Versões Afetadas Chatbot UI (versões afetadas não especificadas)

Description Existe uma falha de bypass de autorização no endpoint de recuperação. Atacantes autenticados podem acessar conteúdo de arquivos privados de outros usuários ao fornecer UUIDs de arquivos arbitrários. O problema ocorre porque o endpoint utiliza um cliente Supabase de função de serviço (service-role) que ignora a segurança em nível de linha (um recurso de segurança que restringe a quais linhas de dados um usuário pode acessar) e falha ao validar a propriedade do arquivo. Isso permite a recuperação de fragmentos de conteúdo indexados de arquivos de vítimas por meio de requisições POST manipuladas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.