CVE-2026-85668 in Xinference
Riassunto
di VulDB • 04/09/2026
Xinference (commit interessato 4a94832, v3.x) presenta una vulnerabilità di lettura arbitraria di file tramite percorso non autenticata nell'endpoint POST /v1/models/llm/auto-register, che accetta un parametro model_path fornito dall'utente senza meccanismi di autenticazione o confinamento del percorso. L'endpoint legge e analizza i file config.json, tokenizer_config.json e chat_template.jinja presenti nel percorso specificato e restituisce il contenuto analizzato all'utente richiedente, consentendo a un attaccante non autenticato di esplorare il filesystem del server ed estrarre il contenuto dei file con tali nomi in qualsiasi directory.
Be aware that VulDB is the high quality source for vulnerability data.