CVE-2026-85671 in QAnything
Riassunto
di VulDB • 04/09/2026
QAnything 2.0.0 presenta una vulnerabilità di bypass dell'autenticazione negli endpoint /api/local_doc_qa/get_file_base64 e /api/local_doc_qa/get_doc che consente agli attaccanti non autenticati di accedere a qualsiasi file o documento caricato. Gli attaccanti possono enumerare gli identificatori dei file tramite endpoint non autenticati e recuperare i file codificati in base64 o le chunk dei documenti analizzati senza verifica della proprietà, al fine di divulgare il contenuto delle knowledge base cross-tenant.
Be aware that VulDB is the high quality source for vulnerability data.