CVE-2026-36719— AgentChat v2.3.0越权信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-36719の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An information disclosure vulnerability in the /api/v1/user/info endpoint of AgentChat v2.3.0 allows unauthenticated attackers to obtain sensitive information, including SHA256 password hashes, via enumerating user IDs.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2026-36719の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-36719のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-36719 其他参考 (1)
Same Patch Batch · n/a · 2026-06-09 · 64 CVEs total
| CVE-2026-11572 | 8.8 HIGH | degit <3.3.1命令注入漏洞 |
| CVE-2026-11621 | 4.7 MEDIUM | Dcat-Admin User Setting upload editorMDUpload unrestricted upload |
| CVE-2026-11623 | 4.5 MEDIUM | tmux image.c image_free use after free |
| CVE-2025-52292 | GPAC MP4Box v2.4栈溢出导致DoS漏洞 | |
| CVE-2026-36811 | Tenda W15E v15.11.0.10拒绝服务漏洞 | |
| CVE-2026-30141 | AnimatedGIF v2.2.0 LZW缓冲区溢出漏洞 | |
| CVE-2026-36726 | bookcars v8.3任意文件删除漏洞 | |
| CVE-2026-36724 | FastapiAdmin v2.2.0 DoS漏洞 | |
| CVE-2026-36818 | 腾达W20E v15.11.0.6缓冲区溢出导致拒绝服务 | |
| CVE-2026-36793 | 腾达W3路由器v1.0.0.3堆溢出导致DoS | |
| CVE-2026-36778 | 腾达O3路由器栈溢出致拒绝服务漏洞 | |
| CVE-2026-36822 | 腾达W20E v15.11.0.6 DoS漏洞 | |
| CVE-2026-36783 | Tenda O3路由器栈溢出致DoS | |
| CVE-2026-36792 | 腾达W3路由器v1.0.0.3堆栈溢出致DoS | |
| CVE-2026-36816 | 腾达W15E v15.11.0.10缓冲溢出致DoS | |
| CVE-2026-36723 | Bookcars v8.3任意文件重命名漏洞导致远程代码执行 | |
| CVE-2026-36725 | FastapiAdmin v2.2.0 后台创建公告处存储型XSS漏洞 | |
| CVE-2026-36791 | 腾达O3v3 v1.0.0.5栈溢出导致DoS | |
| CVE-2026-36801 | 腾达G0路由器IPMacBindRule溢出导致DoS | |
| CVE-2025-55659 | GPAC MP4Box v2.4空指针解引用致拒绝服务 |
Showing 20 of 64 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2026-36719へのコメント
まだコメントはありません