FICHE CVE

CVE-2026-28675

Publiée le 2026-03-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les outils d'étude OpenSift AI antérieurs à la version 1.6.3-alpha divulguent des détails techniques sensibles et des jetons de connexion via des messages d'erreur et des réponses de l'interface utilisateur. Un attaquant non authentifié disposant d'un accès réseau peut facilement capturer ces jetons pour obtenir un accès non autorisé aux comptes d'utilisateurs. Aucune interaction de l'utilisateur n'est requise pour déclencher cette divulgation d'informations.

CVSS 3.15.3 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200 CWE-209

Publiée2026-03-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenSift is an AI study tool that sifts through large datasets using semantic search and generative AI. Prior to version 1.6.3-alpha, some endpoints returned raw exception strings to clients. Additionally, login token material was exposed in UI/rendered responses and token rotation output. This issue has been patched in version 1.6.3-alpha.