Informazioni sul CVE-2024-8065

CSRF in danswer-ai/danswer

CWE ID: CWE-352

Base Score (CVSS): N/A

CVE: CVE-2024-8065

Descrizione: A Cross-Site Request Forgery (CSRF) vulnerability in version v1.4.1 of danswer-ai/danswer allows attackers to perform unauthorized actions in the context of the victim’s browser. This includes connecting the victim’s application with a malicious Slack Bot, inviting users, and deleting chats, among other actions. The application does not implement any CSRF protection, making it susceptible to these attacks.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • danswer-ai – danswer-ai/danswer

Relazioni con altri prodotti

Produttore:danswer-ai
Prodotto: danswer-ai/danswer
Anno: 2024
CWE: CWE-352
CVSS: 0.0