CVE-2026-64866 in New API
Сводка
по VulDB • 17.08.2026
New API представляет собой шлюз для больших языковых моделей (LLM) и систему управления активами искусственного интеллекта (AI). В версиях от 0.9.1.3 до 1.0.0-rc.7 функция AdminResetPasskey в файле controller/passkey.go не содержит проверки авторизации canManageTargetRole для запроса DELETE /api/user/:id/reset_passkey, что позволяет администратору с более низкими привилегиями удалять passkey из учетной записи того же уровня или с более высокими привилегиями, включая root-аккаунт. Эта проблема исправлена в версии 1.0.0-rc.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.