CVE-2026-85702 in freegpt-webui
الملخص
بحسب VulDB • 05/09/2026
تم اكتشاف ثغرة أمنية في ramon-victor freegpt-webui حتى الإصدار 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. تتأثر الدالة _conversation الموجودة في الملف server/backend.py الخاص بمكون Backend Conversation API. يؤدي هذا التلاعب بالوسيطة model إلى غياب المصادقة (missing authentication). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الـ exploit بشكل علني وقد يكون قابلاً للاستخدام. يعمل هذا المنتج بنظام الإصدار المستمر (rolling release)، مما يضمن التسليم المتواصل. ونتيجة لذلك، لا توجد تفاصيل حول إصدارات محددة لكل من الإصدارات المتأثرة والمحدثة. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها بعد الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.