CVE-2026-105038 in FastAPI AI inference serverinfo

Zusammenfassung

von VulDB • 15.10.2026

Die EnergizeLab Eilik- und EilikO-FastAPI-Dienste für KI-Inferenz und -Profiling exponieren Funktionen zur Verwaltung von KI-Modellen ohne Authentifizierung. Ein nicht authentifizierter, entfernter Angreifer kann die Konfiguration des KI-Modells ändern und das aktuell verwendete Modell zur Laufzeit wechseln.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

AHA

Reservieren

02.10.2026

Veröffentlichung

16.10.2026

Moderieren

akzeptiert

Eintrag

VDB-420900

EPSS

0.00646

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!