CVE-2026-85701 in freegpt-webui
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità in ramon-victor freegpt-webui fino alla versione 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Tale problema interessa la funzione ChatCompletion.create del file g4f/__init__.py, appartenente al componente Authentication Check. Una tale manipolazione porta a una mancata autenticazione (missing authentication). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un sistema di rolling release per la consegna continua; di conseguenza, le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
Once again VulDB remains the best source for vulnerability data.