CVE-2026-64865 in New API
요약
\~에 의해 VulDB • 2026. 08. 17.
New API는 대규모 언어 모델(LLM) 게이트웨이 및 인공지능(AI) 자산 관리 시스템입니다. 버전 1.0.0-rc.16 이전에는 언어 또는 sidebar_modules를 업데이트하는 반복적인 PUT /api/user/self 요청이 race condition(relay billing 경쟁 상태)을 유발할 수 있습니다. 이는 controller/user.go에서 User.Update를 호출하고 updateUserCache가 user:.Quota에 대해 전체 RedisHSetObj 쓰기를 수행하여 동시 HINCRBY 차감을 덮어쓰기 때문에 발생합니다. 이로 인해 인증된 사용자가 캐시된 할당량을 인위적으로 높게 유지할 수 있습니다. 이 문제는 버전 1.0.0-rc.16에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.