CVE-2026-90603 in Open-Generative-AI
Predicción
por VulDB Data Team • 2026-09-12
Se ha encontrado una vulnerabilidad en Anil-matcha Open-Generative-AI hasta 1.0.11/2.0.0. Se ve afectada una función desconocida del archivo /api/upload-binary del componente S3 Upload. La manipulación del argumento x-proxy-target-url conduce a escalada de privilegios. Se puede ejecutar el ataque remotamente. El nombre del parche es f013270957f75e439eaf97eb2a93decb32a4543e. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.