CVE-2026-64859 in New API
Сводка
по VulDB • 17.08.2026
New API представляет собой шлюз для больших языковых моделей (LLM) и систему управления активами искусственного интеллекта (AI). До версии 1.0.0-rc.7 списки администраторов и методы поиска пользователей, включая GET /api/user/, возвращали User.AccessToken в качестве access_token, поскольку объекты модели User сериализовывались после выполнения запросов с использованием Omit("password"), что позволяло аутентифицированному администратору получить токен носителя (bearer token) пользователя root и получить доступ к API конфигурации системы, предназначенным только для root. Эта проблема исправлена в версии 1.0.0-rc.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.