CVE-2026-85704 in freegpt-webui
Zusammenfassung
von VulDB • 04.09.2026
Es wurde ein Sicherheitsfehler in ramon-victor freegpt-webui bis zur Version 098db3dfeb41555c2ca9269df0f13e10ec1c35dc entdeckt. Dieses Problem betrifft die Funktion getJailbreak der Datei server/config.py der Komponente Jailbreak Mode. Die Manipulation führt zu einer Race Condition. Der Angriff kann remote durchgeführt werden. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Dieses Produkt verfolgt einen Ansatz mit Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar. Diese Schwachstelle betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.