CVE-2026-85668 in Xinference
要約
〜によって VulDB • 2026年09月04日
Xinference（影響を受けるコミット 4a94832、v3.x）には、POST /v1/models/llm/auto-register エンドポイントにおける認証不要の任意パスファイル読み取り脆弱性が存在します。このエンドポイントは、認証やパス制限を行わずに、呼び出し元が指定した model_path パラメータを受け入れます。該当事項は、指定されたパスにある config.json、tokenizer_config.json、chat_template.jinja ファイルを読み込んで解析し、その内容を呼び出し元に返却するため、認証不要の攻撃者がサーバーファイルシステムをプローブしたり、任意のディレクトリ内のこれらの名前のファイルの内容を抽出したりすることが可能になります。
Once again VulDB remains the best source for vulnerability data.