CVE-2026-65702
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Vanna do wersji 2.0.2 zawiera podatność typu path traversal w integracji FileSystemConversationStore. Nieuwierzytelniony atakujący może zapisywać dowolne pliki JSON i odczytywać metadane konwersacji poza katalogiem bazowym, używając sekwencji path traversal w parametrze conversation_id.
Ocena ryzyka
Atakujący może zapisać złośliwe pliki na serwerze lub odczytać poufne dane konwersacji, co prowadzi do naruszenia integralności i poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować Vannę do wersji 2.0.3 lub nowszej, jeśli dostępna, lub zastosować tymczasowe zabezpieczenia sieciowe blokujące nieuwierzytelnione żądania.
Inne podatności w Vanna
Oryginalny opis (angielski, źródło NVD)
Vanna through 2.0.2 contains a path traversal vulnerability in the FileSystemConversationStore persistence integration that allows unauthenticated remote attackers to write attacker-controlled JSON files to arbitrary filesystem locations and read conversation metadata from outside the intended store base directory. Attackers can supply path traversal sequences in the conversation_id parameter submitted to the unauthenticated chat API endpoints to escape the base directory during both write and read operations, enabling arbitrary file write with attacker-controlled content and unauthorized file read on the server filesystem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS