CVE-2026-90603 in Open-Generative-AI
Previsão
de VulDB Data Team • 12/09/2026
Foi identificada uma vulnerabilidade em Anil-matcha Open-Generative-AI até 1.0.11/2.0.0. Afectado é uma função desconhecida do ficheiro /api/upload-binary do componente S3 Upload. A manipulação do argumento x-proxy-target-url resulta em Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. A atualização se chama f013270957f75e439eaf97eb2a93decb32a4543e. Recomenda-se a aplicação de um remendo para resolver este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.