CVE-2026-64865 in New API
要約
〜によって VulDB • 2026年08月17日
New APIは、大規模言語モデル（LLM）ゲートウェイおよび人工知能（AI）アセット管理システムです。バージョン1.0.0-rc.16以前では、言語またはsidebar_modulesを更新するPUT /api/user/selfリクエストを繰り返すことでrace conditionが発生し、billingが影響を受けます。これは、controller/user.goでUser.Updateが呼び出され、updateUserCacheがuser:.Quotaに対してRedisHSetObjによる完全な書き込みを行うためです。これにより、並行して実行されるHINCRBYによる減算処理が上書きされ、認証済みユーザーがキャッシュされたquotaを人為的に高い状態に保つことが可能になります。この問題はバージョン1.0.0-rc.16で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.