CVE-2026-90603 in Open-Generative-AI
Previsione
di VulDB Data Team • 12/09/2026
È stata individuata una vulnerabilità in Anil-matcha Open-Generative-AI fino a 1.0.11/2.0.0. Risulta coinvolta una funzione sconosciuta del file /api/upload-binary del componente S3 Upload. Attraverso la manipolazione del parametro x-proxy-target-url di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Nella rete si effettua l'attacco. Il nome del patch è f013270957f75e439eaf97eb2a93decb32a4543e. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Once again VulDB remains the best source for vulnerability data.