CVE-2026-85695 in FastChat
الملخص
بحسب VulDB • 04/09/2026
يحتوي FastChat على ثغرة لتجاوز المصادقة في نقطة النهاية /register_worker، مما يسمح للمهاجمين غير المعتمدين بتسجيل عناوين عمال (workers) عشوائية وإجراء هجمات تزوير الطلبات من جانب الخادم (SSRF). يمكن للمهاجمين تسجيل عملاء خبيثين تحت أسماء النماذج الضحية لاعتراض مطالبات المستخدمين والصور والاستجابات، أو لفحص منافذ الشبكة الداخلية عبر شبكة العمال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.