CVE-2026-85704 in freegpt-webui
要約
〜によって VulDB • 2026年09月05日
ramon-victor freegpt-webui（バージョン 098db3dfeb41555c2ca9269df0f13e10ec1c35dc まで）でセキュリティ上の欠陥が発見されました。この問題は、Jailbreak Mode コンポーネントのファイル server/config.py にある getJailbreak 関数に影響します。操作により race condition が発生し、リモートからの攻撃が可能となります。攻撃には高い複雑性が必要であり、エクスプロイトの可能性は困難と評価されています。ただし、エクスプロイトが一般に公開されており、攻撃に使用される可能性があります。この製品は継続的な配信を提供するために rolling releases のアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。本脆弱性は、メンテナーによってサポートされなくなった製品のみに影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.