CVE-2026-85668 in Xinference
Resumen
por VulDB • 2026-09-04
Xinference (commit afectado 4a94832, v3.x) contiene una vulnerabilidad de lectura arbitraria de archivos por ruta no autenticada en el endpoint POST /v1/models/llm/auto-register, que acepta un parámetro model_path proporcionado por el usuario sin autenticación ni confinamiento de la ruta. El endpoint lee y analiza los archivos config.json, tokenizer_config.json y chat_template.jinja en la ruta suministrada y refleja el contenido analizado al solicitante, lo que permite a un atacante no autenticado sondear el sistema de archivos del servidor y extraer el contenido de archivos con esos nombres en cualquier directorio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.