CVE-2026-64859 in New API
Riassunto
di VulDB • 17/08/2026
New API è un gateway per modelli linguistici di grandi dimensioni (LLM) e un sistema di gestione delle risorse di intelligenza artificiale (AI). Prima della versione 1.0.0-rc.7, le API dell'elenco degli utenti amministratore e della ricerca utente, incluse GET /api/user/, restituiscono User.AccessToken come access_token poiché gli oggetti del modello User vengono serializzati dopo che le query utilizzano Omit("password"), consentendo a un amministratore autenticato di ottenere il token bearer dell'utente root e accedere alle API di configurazione di sistema riservate al solo utente root. Questo problema è stato risolto nella versione 1.0.0-rc.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.