CVE-2026-85701 in freegpt-webui
الملخص
بحسب VulDB • 05/09/2026
تم العثور على ثغرة في ramon-victor freegpt-webui حتى الإصدار 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. يؤثر هذا العطل على دالة ChatCompletion.create الموجودة في الملف g4f/__init__.py ضمن مكون Authentication Check. يؤدي مثل هذه التلاعبات إلى غياب المصادقة (missing authentication). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الـ exploit للجمهور، مما يتيح استخدامه. يعتمد هذا المنتج نظام إصدار متداول (rolling release system) للتسليم المستمر، وبالتالي لا يتم الكشف عن معلومات الإصدارات المتأثرة أو المحدثة. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.