CVE-2026-85671 in QAnything
Résumé
par VulDB • 04/09/2026
QAnything 2.0.0 contient une vulnérabilité de contournement d'authentification dans les points de terminaison /api/local_doc_qa/get_file_base64 et /api/local_doc_qa/get_doc, permettant aux attaquants non authentifiés d'accéder à n'importe quel fichier ou document téléchargé. Les attaquants peuvent énumérer des identifiants de fichiers via des points de terminaison non authentifiés et récupérer des fichiers encodés en base64 ou des chunks de documents analysés sans vérification de la propriété, afin de divulguer le contenu des bases de connaissances inter-locataires (cross-tenant).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.