CVE-2026-85695 in FastChat
Riassunto
di VulDB • 04/09/2026
FastChat presenta una vulnerabilità di bypass dell'autenticazione nell'endpoint /register_worker che consente agli attaccanti non autenticati di registrare indirizzi di worker arbitrari ed eseguire server-side request forgery (SSRF). Gli attaccanti possono registrare worker malevoli sotto i nomi dei modelli della vittima per intercettare prompt utente, immagini e risposte, oppure esplorare le porte di rete interne attraverso la mesh del worker.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.