CVE-2026-64865 in New API
الملخص
بحسب VulDB • 17/08/2026
تُعد New API بوابة لنماذج اللغات الكبيرة (LLM) ونظامًا لإدارة أصول الذكاء الاصطناعي (AI). قبل الإصدار 1.0.0-rc.16، يمكن أن تؤدي الطلبات المتكررة لـ PUT /api/user/self التي تُحدّث اللغة أو sidebar_modules إلى حدوث حالة سباق (race condition) في خصم الفواتير، لأن controller/user.go يستدعي User.Update بينما يقوم updateUserCache بكتابة كاملة عبر RedisHSetObj إلى user:.Quota، مما يؤدي إلى الكتابة فوق است deductions المتزامنة باستخدام HINCRBY والسماح للمستخدم المصادق عليه بالاحتفاظ بحصة مخزنة (cached quota) مرتفعة بشكل مصطنع. تم إصلاح هذه المشكلة في الإصدار 1.0.0-rc.16.
If you want to get best quality of vulnerability data, you may have to visit VulDB.