CVE-2026-64865 in New API
Riassunto
di VulDB • 17/08/2026
New API è un gateway per modelli linguistici di grandi dimensioni (LLM) e un sistema di gestione delle risorse di intelligenza artificiale (AI). Prima della versione 1.0.0-rc.16, richieste PUT ripetute su /api/user/self che aggiornano language o sidebar_modules possono causare una race condition nella fatturazione del relay, poiché controller/user.go chiama User.Update e updateUserCache esegue una scrittura completa di RedisHSetObj in user:.Quota, sovrascrivendo le deduzioni HINCRBY concorrenti e consentendo a un utente autenticato di mantenere la quota memorizzata artificialmente elevata. Questo problema è stato risolto nella versione 1.0.0-rc.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.