CVE-2026-90603 in Open-Generative-AI

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في Anil-matcha Open-Generative-AI حتى 1.0.11/2.0.0. تتعلق المشكلة بوظيفة غير معروفة في الملف /api/upload-binary في المكون S3 Upload. تؤدي عملية التلاعب بالوسيط x-proxy-target-url إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. أسم الباتش التصحيحي هوf013270957f75e439eaf97eb2a93decb32a4543e. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403185
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Homeoffice, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90603
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90603/