PT-2026-29680 · Vanna-Ai · Vanna

Vuldb + 1 · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-5321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions vanna-ai vanna versões até 2.0.2

Description Uma falha existe no componente FastAPI/Flask Server do vanna-ai vanna. Uma manipulação pode levar a uma política de domínio cruzado permissiva com domínios não confiáveis, permitindo ataques remotos. O exploit foi publicado.

Recommendations Atualize o vanna-ai vanna para uma versão posterior a 2.0.2.

Exploit

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

CWE-942

Identificadores relacionados

CVE-2026-5321

Produtos afetados

Vanna

Referências · 7

• 🔥 https://github.com/August829/CVEP/issues/14 · Exploit
• https://vuldb.com/vuln/354653 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5321 · Nota de Segurança
• https://twitter.com/cyberbivash/status/2039605412681363850 · Publicação no Twitter
• https://vuldb.com/submit/780729 · Nota
• https://vuldb.com/vuln/354653/cti · Nota
• https://twitter.com/CVEnew/status/2039647713709682811 · Publicação no Twitter