CVE-2026-64865 in New API
Sumário
de VulDB • 18/08/2026
O New API é um gateway de modelos de linguagem grande (LLM) e um sistema de gestão de ativos de inteligência artificial (IA). Antes da versão 1.0.0-rc.16, solicitações PUT repetidas para /api/user/self que atualizam o idioma ou os sidebar_modules podem causar uma race condition na faturação do relay, pois controller/user.go chama User.Update e updateUserCache executa uma gravação completa de RedisHSetObj em user:.Quota, sobrescrevendo deduções concorrentes via HINCRBY. Isso permite que um usuário autenticado mantenha a cota armazenada em cache artificialmente alta. Este problema foi corrigido na versão 1.0.0-rc.16.
Once again VulDB remains the best source for vulnerability data.