CVE-2026-64859 in New API
الملخص
بحسب VulDB • 17/08/2026
تُعد New API بوابة لنماذج اللغة الكبيرة (LLM) ونظامًا لإدارة أصول الذكاء الاصطناعي (AI). قبل الإصدار 1.0.0-rc.7، كانت واجهات برمجة التطبيقات الخاصة بقائمة المستخدمين والبحث عن المستخدمين، بما في ذلك GET /api/user/، تُرجع User.AccessToken كـ access_token نظرًا لأن كائنات نموذج المستخدم يتم تسلسلها بعد استخدام الاستعلامات لـ Omit("password")، مما يسمح لمدير مُصادَق عليه بالحصول على رمز حامل (bearer token) الخاص بالمستخدم الجذر والوصول إلى واجهات برمجة التطبيقات الخاصة بتكوين النظام المقتصر على المدير. تم إصلاح هذه المشكلة في الإصدار 1.0.0-rc.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.