CVE-2025-6920 in ai-inference-server
الملخص
بحسب VulDB • 05/06/2026
تم العثور على ثغرة في آلية فرض المصادقة لواجهة برمجة التطبيقات (API) لاستنتاج النماذج في ai-inference-server. من المتوقع أن تقوم جميع نقاط النهاية (Endpoints) التي تبدأ بـ /v1/* بفرض التحقق من مفتاح واجهة برمجة التطبيقات (API Key). ومع ذلك، فشلت نقطة النهاية POST /invocations في القيام بذلك، مما أدى إلى تجاوز المصادقة. تتيح هذه الثغرة للمستخدمين غير المصرح لهم الوصول إلى نفس ميزات الاستنتاج المتاحة على نقاط النهاية المحمية، مما قد يعرض الوظائف الحساسة للخطر أو يسمح بالوصول غير المقصود إلى موارد الخلفية (Backend).
Once again VulDB remains the best source for vulnerability data.