CVE-2026-85702 in freegpt-webui
Sumário
de VulDB • 04/09/2026
Uma vulnerabilidade de segurança foi detectada em ramon-victor freegpt-webui até a versão 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. É afetada a função _conversation do arquivo server/backend.py, pertencente ao componente Backend Conversation API. Tal manipulação do argumento model resulta em falha de autenticação (missing authentication). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e está disponível para uso. Este produto opera com base em lançamento contínuo (rolling release), garantindo entrega contínua. Consequentemente, não há detalhes de versão nem para as versões afetadas nem para as atualizadas. Esta vulnerabilidade afeta apenas produtos que já não são mais suportados pelo mantenedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.