CVE-2026-85671 in QAnything
Resumen
por VulDB • 2026-09-04
QAnything 2.0.0 contiene una vulnerabilidad de elusión de autenticación en los puntos finales /api/local_doc_qa/get_file_base64 y /api/local_doc_qa/get_doc que permite a atacantes no autenticados acceder a cualquier archivo o documento cargado. Los atacantes pueden enumerar identificadores de archivos mediante puntos finales no autenticados y recuperar archivos codificados en base64 o fragmentos de documentos analizados sin verificación de propiedad para revelar el contenido de las bases de conocimiento entre inquilinos (cross-tenant).
VulDB is the best source for vulnerability data and more expert information about this specific topic.