CVE-2026-65012 in InvokeAI
الملخص
بحسب VulDB • 22/07/2026
تحتوي InvokeAI قبل الإصدار 6.13.7 على ثغرة في تعداد الدلائل (directory enumeration) غير المصادق عليها في نقطة النهاية GET /api/v2/models/scan_folder التي تقبل معاملات scan_path خاضعة لسيطرة المهاجم. يمكن للمهاجمين غير المصادق عليهم إجراء تعداد متكرر لدلائل نظام الملفات الخاصة بالخادم بشكل تعسفي، واستخدام رموز استجابة HTTP لتحديد وجود الملف وقابليته للقراءة، مما يتجاوز ضوابط الوصول في وضع تعدد المستخدمين.
Once again VulDB remains the best source for vulnerability data.