PT-2026-29679 · Unknown · Vanna-Ai Vanna

Vuldb + 1 · Publicado 2026-04-02 · Atualizado 2026-04-27 · CVE-2026-5320

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions vanna-ai vanna versões até 2.0.2

Description Um problema de segurança existe no vanna-ai vanna, especificamente dentro do componente Chat API Endpoint. Uma manipulação do arquivo /api/vanna/v2/ resulta em falta de autenticação. Isso pode ser explorado remotamente. A exploração está publicamente disponível.

Recommendations Atualize para uma versão superior a 2.0.2.

Exploit

Correção

Improper Authentication

Missing Authentication

Enumeração de Fraquezas

CWE-287

CWE-306

Identificadores relacionados

CVE-2026-5320

Produtos afetados

Vanna-Ai Vanna

Referências · 8

• 🔥 https://github.com/August829/CVEP/issues/13 · Exploit
• https://twitter.com/cyberbivash/status/2039573928905986444 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039647715261546528 · Publicação no Twitter
• https://vuldb.com/submit/780727 · Nota
• https://vuldb.com/vuln/354652 · Nota
• https://vuldb.com/vuln/354652/cti · Nota
• https://twitter.com/giuseppe_1337/status/2048853994378834235 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5320 · Nota de Segurança