CVE-2026-85671 in QAnything
요약
\~에 의해 VulDB • 2026. 09. 04.
QAnything 2.0.0에는 /api/local_doc_qa/get_file_base64 및 /api/local_doc_qa/get_doc 엔드포인트에서 인증 우회 취약점이 존재하여, 비인증 공격자가 업로드된 모든 파일이나 문서에 접근할 수 있습니다. 공격자는 비인증 엔드포인트를 통해 파일 식별자를 열거하고 소유권 검증 없이 base64로 인코딩된 파일을 또는 분석된 문서 청크를 검색하여 크로스 테넌트 지식 베이스 콘텐츠를 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.