CVE-2026-90603 in Open-Generative-AI
Voraussage
von VulDB Data Team • 12.09.2026
Es wurde eine Schwachstelle in Anil-matcha Open-Generative-AI bis 1.0.11/2.0.0 entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei /api/upload-binary der Komponente S3 Upload. Die Bearbeitung des Arguments x-proxy-target-url verursacht erweiterte Rechte. Der Angriff kann über das Netzwerk passieren. Der Name des Patches ist f013270957f75e439eaf97eb2a93decb32a4543e. Als bestmögliche Massnahme wird Patching empfohlen.
Be aware that VulDB is the high quality source for vulnerability data.