CVE-2026-64859 in New API
要約
〜によって VulDB • 2026年08月18日
New APIは、大規模言語モデル（LLM）ゲートウェイおよび人工知能（AI）アセット管理システムです。バージョン1.0.0-rc.7より前では、GET /api/user/を含む管理者ユーザーリストAPIやユーザー検索APIにおいて、クエリ実行後にUser modelオブジェクトがOmit("password")を使用してシリアライズされるため、User.AccessTokenがaccess_tokenとして返されます。これにより、認証済み管理者はルートユーザーのbearerトークンを取得し、root専用のシステム設定APIにアクセスすることが可能になります。この問題はバージョン1.0.0-rc.7で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.