CVE-2026-82271
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
R2R do wersji 3.6.5 nieprawidłowo weryfikuje własność konwersacji w handlerach aktualizacji i wiadomości, co pozwala uwierzytelnionym użytkownikom modyfikować konwersacje innych użytkowników. Atakujący mogą podać dowolne identyfikatory konwersacji, aby zmieniać ich nazwy i dodawać wiadomości do historii innych, co psuje stan i umożliwia wstrzyknięcie złośliwej treści.
Ocena ryzyka
Ryzyko naruszenia integralności danych i zaufania użytkowników, ponieważ atakujący może manipulować konwersacjami innych osób, co może prowadzić do dezinformacji lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj R2R do najnowszej wersji, która zawiera poprawkę walidacji własności. Dodatkowo wdróż testy sprawdzające autoryzację na poziomie obiektów.
Inne podatności w R2R
Zobacz wszystkie- CVE-2026-82526Krytyczne
R2R do wersji 3.6.6 zawiera podatność na złożone wstrzyknięcie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez manipulację parametrem nazwy indeksu w punkcie końcowym tworzenia indeksu wektorowego. Nazwa indeksu jest interpolowana bezpośrednio do instrukcji CREATE INDEX przez formatowanie stringów bez cytowania identyfikatorów ani walidacji listy dozwolonych, co umożliwia wykonanie dowolnych DDL i DML przez instrukcje rozdzielone średnikami na koncie superużytkownika PostgreSQL.
- CVE-2026-82527Wysokie
Aplikacja R2R do wersji 3.6.6 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wstrzykiwanie predykatów SQL do zapytania wyszukiwania fragmentów (chunks) poprzez manipulację parametrem filter key w punkcie końcowym wyszukiwania. Atakujący mogą wykorzystać bezpośrednią interpolację kluczy filtrów do klauzuli WHERE bez parametryzacji lub escapowania, aby przeprowadzić eksfiltrację danych z bazy aplikacji metodą czasową i boolean-based.
Oryginalny opis (angielski, źródło NVD)
R2R through 3.6.5 fails to properly validate user ownership in conversation update and message handlers, allowing authenticated users to modify other users' conversations. Attackers can supply arbitrary conversation identifiers to rename conversations and append messages to other users' conversation histories, corrupting state and injecting malicious content.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS