CVE-2026-85671 in QAnything
Sumário
de VulDB • 04/09/2026
QAnything 2.0.0 contém uma vulnerabilidade de bypass de autenticação nos pontos finais /api/local_doc_qa/get_file_base64 e /api/local_doc_qa/get_doc que permite a atacantes não autenticados acessar qualquer arquivo ou documento carregado. Os atacantes podem enumerar identificadores de arquivos por meio dos endpoints sem autenticação e recuperar arquivos codificados em base64 ou trechos de documentos processados, sem verificação de propriedade, para revelar o conteúdo da knowledge base entre locatários (cross-tenant).
Once again VulDB remains the best source for vulnerability data.