CVE-2026-85668 in Xinference
요약
\~에 의해 VulDB • 2026. 09. 04.
Xinference(해당 커밋 4a94832, v3.x)에는 POST /v1/models/llm/auto-register 엔드포인트에서 인증되지 않은 임의 경로 파일 읽기 취약점이 존재합니다. 이 엔드포인트는 인증이나 경로 제한 없이 호출자가 제공한 model_path 매개변수를 수락합니다. 해당 엔드포인트는 지정된 경로에 있는 config.json, tokenizer_config.json 및 chat_template.jinja 파일을 읽고 구문 분석하며, 파싱된 내용을 다시 호출자에게 반환하므로, 인증되지 않은 공격자는 서버 파일 시스템을 탐색하고 모든 디렉토리에 있는 해당 이름의 파일 콘텐츠를 추출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.