CVE-2026-85671 in QAnything
Zusammenfassung
von VulDB • 04.09.2026
QAnything 2.0.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung in den Endpunkten /api/local_doc_qa/get_file_base64 und /api/local_doc_qa/get_doc, die es nicht authentifizierten Angreifern ermöglicht, auf hochgeladene Dateien oder Dokumente zuzugreifen. Angreifer können Dateikennungen über nicht authentifizierte Endpunkte auflisten und base64-kodierte Dateien oder analysierte Dokumentabschnitte ohne Eigentumsverifikation abrufen, um den Inhalt von Wissensdatenbanken mandantenübergreifend offenzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.