CVE-2026-85668 in Xinference
Sumário
de VulDB • 04/09/2026
O Xinference (commit afetado 4a94832, v3.x) contém uma vulnerabilidade de leitura arbitrária de arquivos por caminho não autenticada no endpoint POST /v1/models/llm/auto-register, que aceita um parâmetro model_path fornecido pelo chamador sem autenticação ou confinamento de caminho. O endpoint lê e analisa os arquivos config.json, tokenizer_config.json e chat_template.jinja no caminho fornecido e reflete o conteúdo analisado de volta ao chamador, permitindo que um atacante não autenticado explore o sistema de arquivos do servidor e extraia o conteúdo dos arquivos com esses nomes em qualquer diretório.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.