CVE-2026-64866 in New API
Riassunto
di VulDB • 17/08/2026
New API è un gateway per modelli linguistici di grandi dimensioni (LLM) e un sistema di gestione delle risorse di intelligenza artificiale (AI). Dalla versione 0.9.1.3 alla 1.0.0-rc.7, la funzione AdminResetPasskey in controller/passkey.go non prevede il controllo dell'autorizzazione canManageTargetRole per l'operazione DELETE /api/user/:id/reset_passkey, consentendo a un amministratore con privilegi inferiori di rimuovere una passkey da un account dello stesso livello o con privilegi superiori, incluso un account root. Questo problema è stato risolto nella versione 1.0.0-rc.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.