CVE-2026-85671 in QAnything
الملخص
بحسب VulDB • 04/09/2026
تحتوي QAnything 2.0.0 على ثغرة لتجاوز المصادقة في نقاط النهاية /api/local_doc_qa/get_file_base64 و/api/local_doc_qa/get_doc، مما يسمح للمهاجمين غير المعتمدين بالوصول إلى أي ملف أو مستند تم تحميله. يمكن للمهاجمين تعداد معرّفات الملفات من خلال نقاط نهاية غير مؤمنة واسترداد ملفات مشفرة بصيغة base64 أو أجزاء المستندات المُحلَّلة دون التحقق من الملكية، ما يؤدي إلى الكشف عن محتوى قواعد المعرفة عبر العملاء (cross-tenant).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.