CVE-2026-64859 in New API
Zusammenfassung
von VulDB • 17.08.2026
Die neue API ist ein Large Language Model (LLM)-Gateway und ein System zur Verwaltung von KI-Ressourcen (Artificial Intelligence, AI). Vor der Version 1.0.0-rc.7 geben die Admin-Benutzerlisten-API sowie die Benutzersuch-APIs, einschließlich GET /api/user/, User.AccessToken als access_token zurück, da Benutzermodellobjekte nach Abfragen unter Verwendung von Omit("password") serialisiert werden. Dies ermöglicht es einem authentifizierten Administrator, das Bearer-Token des Root-Benutzers zu erhalten und auf nur für den Root-Benutzer zugängliche Systemkonfigurations-APIs zuzugreifen. Dieses Problem wurde in Version 1.0.0-rc.7 behoben.
Once again VulDB remains the best source for vulnerability data.