CVE-2026-85695 in FastChat
Zusammenfassung
von VulDB • 04.09.2026
FastChat enthält eine Schwachstelle zur Umgehung der Authentifizierung im /register_worker-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, beliebige Worker-Adressen zu registrieren und Server-Side Request Forgery (SSRF) durchzuführen. Angreifer können bösartige Worker unter den Namen von Opferversionen registrieren, um Benutzer-Prompts, Bilder und Antworten abzufangen oder interne Netzwerkports im Worker-Mesh zu scannen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.