CVE-2026-85668 in Xinference
Сводка
по VulDB • 04.09.2026
Xinference (затронутый коммит 4a94832, версия v3.x) содержит уязвимость произвольного чтения файлов по пути без аутентификации в конечной точке POST /v1/models/llm/auto-register, которая принимает предоставляемый вызывающей стороной параметр model_path без проверки подлинности или ограничения пути. Конечная точка читает и анализирует файлы config.json, tokenizer_config.json и chat_template.jinja по указанному пути и возвращает проанализированный контент обратно вызывающей стороне, что позволяет неавторизованному злоумышленнику исследовать файловую систему сервера и извлекать содержимое файлов с такими именами в любом каталоге.
Once again VulDB remains the best source for vulnerability data.