PT-2026-30229 · Unknown · Prompts.Chat

Mdisec · Publicado 2026-04-03 · Atualizado 2026-04-04 · CVE-2026-22665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions prompts.chat versões anteriores ao commit 1464475

Description prompts.chat é suscetível a um problema de confusão de identidade decorrente da inconsistência na sensibilidade a maiúsculas e minúsculas no tratamento de nomes de usuário durante as operações de gravação e leitura. Isso permite que invasores criem nomes de usuário que diferem apenas em maiúsculas e minúsculas, ignorando as verificações de exclusividade. A exploração bem-sucedida permite que invasores se passem por usuários legítimos, substituam o conteúdo do perfil associado a URLs canônicas e injetem metadados e conteúdo maliciosos na plataforma.

Recommendations Atualize o prompts.chat para uma versão posterior ao commit 1464475.

Correção

Enumeração de Fraquezas

CWE-178

Identificadores relacionados

CVE-2026-22665

Produtos afetados

Prompts.Chat

Referências · 6

• https://github.com/f/prompts.chat/pull/1098 · Aviso do Fabricante
• https://github.com/f/prompts.chat/commit/1464475df2698fb7ccd0cdbc382b0750466f891d · Correção
• https://vulncheck.com/advisories/prompts-chat-identity-confusion-via-case-sensitive-username-handling · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22665 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2040308321446727968 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2040175589718474978 · Publicação no Twitter