Sentinel Post

GHSA-w9x9-j56r-h98r: @eeacms/volto-chatbot has Unauthenticated Danswer API Confused Deputy Proxy

CVE · 2026-10-29 · buzz 3580 · 3500 поинтов / 0 комментариев

Severity: high. ## Unauthenticated Danswer API Confused Deputy Proxy in @eeacms/volto-chatbot ### Summary `@eeacms/volto-chatbot` exposes an Express middleware route (`**/_v1_da/**`) that accepts unauthenticated HTTP requests from any network client and proxies them to the configured upstream Danswer API, automat

Читать первоисточник →

Ещё по теме

Trezor Warns of Suspected Hardware Implant in One of Its WalWhy Urgent Security Fixes Aren't Fixed. Observe, Prove, Act,Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Official Claude Code Extension on Cursor Marketplace TrojaniCISA Adds Actively Exploited GitLab RCE and Cisco Firewall D
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b