CVE-2026-64866 in New API
요약
\~에 의해 VulDB • 2026. 08. 17.
New API는 대규모 언어 모델(LLM) 게이트웨이 및 인공지능(AI) 자산 관리 시스템입니다. 버전 0.9.1.3부터 1.0.0-rc.7까지, controller/passkey.go의 AdminResetPasskey 기능은 DELETE /api/user/:id/reset_passkey 요청에 대해 canManageTargetRole 권한 확인이 누락되어 있어, 권한이 낮은 관리자도 루트 계정을 포함한 동일 수준 이상의 계정에서 패스키를 제거할 수 있습니다. 이 문제는 버전 1.0.0-rc.7에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.