PT-2025-12196 · Unknown · Danswer-Ai/Danswer
Publicado
2025-03-20
·
Atualizado
2025-03-22
·
CVE-2024-7819
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
danswer-ai/danswer versão 1.4.1
Descrição
Uma configuração incorreta de CORS permite que atacantes roubem informações sensíveis, como conteúdos de chat, chaves de API e outros dados. Este problema ocorre devido à validação inadequada do cabeçalho
origin, permitindo que páginas web maliciosas façam requisições não autorizadas à API da aplicação.Recomendações
Para a versão 1.4.1, considere implementar uma validação adequada do cabeçalho
origin para evitar requisições não autorizadas. Como solução temporária, restrinja o acesso a endpoints de API sensíveis para minimizar o risco de exploração.Correção
Origin Validation Error
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Danswer-Ai/Danswer