CVE-2026-85702 in freegpt-webui
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Sicherheitslücke in ramon-victor freegpt-webui bis zur Version 098db3dfeb41555c2ca9269df0f13e10ec1c35dc festgestellt. Betroffen ist die Funktion _conversation der Datei server/backend.py der Komponente Backend Conversation API. Eine solche Manipulation des Arguments model führt zu fehlender Authentifizierung. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für betroffene oder aktualisierte Releases. Diese Sicherheitslücke betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.