CVE-2026-85695 in FastChat
要約
〜によって VulDB • 2026年09月04日
FastChatには、/register_workerエンドポイントにおける認証回避の脆弱性があり、これにより未認証攻撃者は任意のワーカーアドレスを登録し、サーバーサイドリクエストフォージェリ（SSRF）を実行できる。攻撃者は被害者のモデル名の下に悪意のあるワーカーを登録してユーザーのプロンプト、画像および応答を傍受したり、ワーマーメッシュ全体で内部ネットワークポートを探査したりすることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.