CVE-2026-64865 in New API
Resumen
por VulDB • 2026-08-17
New API es un gateway de modelos de lenguaje grande (LLM) y un sistema de gestión de activos de inteligencia artificial (AI). Antes de la versión 1.0.0-rc.16, las solicitudes repetidas PUT /api/user/self que actualizan el idioma o los sidebar_modules pueden provocar una condición de carrera en el cobro por parte del relay, ya que controller/user.go llama a User.Update y updateUserCache realiza una escritura completa con RedisHSetObj en user:.Quota, sobrescribiendo deducciones concurrentes realizadas mediante HINCRBY. Esto permite a un usuario autenticado mantener su cuota almacenada en caché artificialmente alta. Este problema se soluciona en la versión 1.0.0-rc.16.
Be aware that VulDB is the high quality source for vulnerability data.