PT-2026-30229 · Unknown · Prompts.Chat

Mdisec · CVE-2026-22665 · Publicado 2026-04-03 · Atualizado 2026-07-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions prompts.chat versões anteriores ao commit 1464475

Description prompts.chat é suscetível a um problema de confusão de identidade decorrente da inconsistência na sensibilidade a maiúsculas e minúsculas no tratamento de nomes de usuário durante as operações de gravação e leitura. Isso permite que invasores criem nomes de usuário que diferem apenas em maiúsculas e minúsculas, ignorando as verificações de exclusividade. A exploração bem-sucedida permite que invasores se passem por usuários legítimos, substituam o conteúdo do perfil associado a URLs canônicas e injetem metadados e conteúdo maliciosos na plataforma.

Recommendations Atualize o prompts.chat para uma versão posterior ao commit 1464475.

Exploit

Correção

Enumeração de Fraquezas

CWE-178

Identificadores relacionados

CVE-2026-22665

Produtos afetados

Prompts.Chat

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22665.json · Exploit
• https://github.com/f/prompts.chat/commit/1464475df2698fb7ccd0cdbc382b0750466f891d · Correção
• https://github.com/f/prompts.chat · Nota
• https://github.com/f/prompts.chat/pull/1098 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-22665 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22665 · Nota de Segurança
• https://t.me/cveNotify/222498 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2040308321446727968 · Publicação no Twitter
• https://vulncheck.com/advisories/prompts-chat-identity-confusion-via-case-sensitive-username-handling · Nota
• https://twitter.com/CveFindCom/status/2040175589718474978 · Publicação no Twitter