CVE-2026-90603 in Open-Generative-AI
예측
\~에 의해 VulDB Data Team • 2026. 09. 12.
취약점이 Anil-matcha Open-Generative-AI 까지 1.0.11/2.0.0에서 발견되었습니다. 영향을 받은 것은 알 수 없는 함수입니다 파일 /api/upload-binary에 포함됨 구성 요소 S3 Upload의 일부입니다. 조작 은(는) 인자 x-proxy-target-url의 결과로 권한 상승가 발생합니다. 원격으로 공격을 수행할 수 있습니다. f013270957f75e439eaf97eb2a93decb32a4543e라는 패치가 적용되었습니다. 이 이슈를 해결하려면 패치 적용을 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.