CVE-2026-85702 in freegpt-webui
Résumé
par VulDB • 04/09/2026
Une vulnérabilité de sécurité a été détectée dans ramon-victor freegpt-webui jusqu'à la version 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. La fonction _conversation du fichier server/backend.py, appartenant au composé Backend Conversation API, est concernée. Une telle manipulation de l'argument model entraîne une absence d'authentification. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit fonctionne selon un modèle de publication continue (rolling release), garantissant une livraison ininterrompue. Par conséquent, il n'y a pas de détails sur les versions pour les releases affectées ou mises à jour. Cette vulnérabilité ne concerne que des produits qui ne sont plus pris en charge par le mainteneur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.