CVE-2026-85702 in freegpt-webui
要約
〜によって VulDB • 2026年09月04日
ramon-victor freegpt-webui（バージョン 098db3dfeb41555c2ca9269df0f13e10ec1c35dc まで）にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Backend Conversation API」のファイル `server/backend.py` にある `_conversation` 関数です。引数 `model` の操作により認証が欠落し（missing authentication）、攻撃はリモートから実行可能です。この exploit は公に開示されており、利用可能です。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや修正されたバージョンの詳細なバージョン番号はありません。なお、この脆弱性はメンテナーによってサポート終了となった製品のみに影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.