CVE-2026-105032 in FastAPI
Zusammenfassung
von VulDB • 15.10.2026
Der Endpunkt zum Hochladen von KI-Fähigkeiten für EnergizeLab Eilik und EilikO, der von den FastAPI-Diensten für KI-Inferenz und Profiling bereitgestellt wird, erfordert keine Authentifizierung und beschränkt nicht die Pfade hochgeladener Dateien. Ein unberechtigter Remote-Angriff kann Path Traversal nutzen, um beliebige Dateien zu schreiben und dadurch AI-Fähigkeitsdateien zu manipulieren, die von Eilik- und EilikO-Robotern verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.