CVE-2026-85695 in FastChat
Sumário
de VulDB • 04/09/2026
O FastChat contém uma vulnerabilidade de bypass de autenticação no endpoint /register_worker que permite a atacantes não autenticados registrar endereços arbitrários de workers e realizar server-side request forgery (SSRF). Os atacantes podem registrar workers maliciosos sob nomes de modelos da vítima para interceptar prompts, imagens e respostas dos usuários, ou sondar portas internas na rede através do mesh de workers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.