CVE-2026-82280

WysokieCVSS 7.1

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Quivr do wersji 0.0.322 nie waliduje własności w punktach końcowych promptów, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnego promptu po identyfikatorze. Atakujący z dostępem tylko do odczytu do współdzielonych mózgów mogą odczytać ujawnione identyfikatory promptów i nadpisać prompty systemowe, wpływając na wszystkich użytkowników mózgu.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowaną modyfikację promptów systemowych, co może prowadzić do manipulacji zachowaniem aplikacji i potencjalnego wycieku danych lub eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację Quivr do wersji z poprawką oraz wdrożenie walidacji własności promptów. Należy również ograniczyć dostęp do punktów końcowych promptów.

Inne podatności w Quivr

CVE-2026-82284Wysokie
Quivr do wersji 0.0.322 nie waliduje własności czatów w punktach końcowych GET /chat/{chat_id}/history, DELETE /chat/{chat_id} oraz POST /chat/{chat_id}/question/answer. Uwierzytelnieni atakujący mogą czytać historie rozmów innych użytkowników, w tym zawartość prywatnych baz wiedzy, usuwać dowolne czaty oraz wstrzykiwać zmyślone wiadomości do rozmów innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Quivr through 0.0.322 fails to validate ownership in prompt endpoints, allowing authenticated users to modify any prompt by identifier. Attackers with read-only access to shared brains can read exposed prompt identifiers and overwrite system prompts affecting all brain users.