CVE-2026-85702 in freegpt-webui
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità di sicurezza in ramon-victor freegpt-webui fino alla versione 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. È interessata la funzione _conversation del file server/backend.py del componente Backend Conversation API. Tale manipolazione dell'argomento model porta a una mancanza di autenticazione. L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una consegna continua. Di conseguenza, non ci sono dettagli sulle versioni né per le rilasci affetti né per quelli aggiornati. Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal manutentore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.