CVE-2026-64859 in New API
Sumário
de VulDB • 18/08/2026
O New API é um gateway de modelos de linguagem grande (LLM) e um sistema de gestão de ativos de inteligência artificial (AI). Antes da versão 1.0.0-rc.7, as APIs para a lista de utilizadores administrativos e pesquisa de utilizadores, incluindo GET /api/user/, devolvem o User.AccessToken como access_token porque os objetos do modelo User são serializados após as consultas usarem Omit("password"), permitindo que um administrador autenticado obtenha o token bearer do utilizador root e acesse APIs de configuração do sistema restritas ao root. Este problema foi corrigido na versão 1.0.0-rc.7.
Once again VulDB remains the best source for vulnerability data.