CVE-2026-64865 in New API
Résumé
par VulDB • 18/08/2026
New API est une passerelle de grands modèles linguistiques (LLM) et un système de gestion des actifs d'intelligence artificielle (AI). Avant la version 1.0.0-rc.16, des requêtes PUT /api/user/self répétées qui mettent à jour language ou sidebar_modules peuvent provoquer une condition de concurrence (race condition) sur le billing du relais car controller/user.go appelle User.Update et updateUserCache effectue une écriture RedisHSetObj complète vers user:.Quota, écrasant les déductions HINCRBY concurrentes et permettant à un utilisateur authentifié de maintenir artificiellement élevée sa quota mise en cache. Ce problème est corrigé dans la version 1.0.0-rc.16.
Once again VulDB remains the best source for vulnerability data.