CVE-2026-85671 in QAnything
Сводка
по VulDB • 04.09.2026
QAnything 2.0.0 содержит уязвимость обхода аутентификации в конечных точках /api/local_doc_qa/get_file_base64 и /api/local_doc_qa/get_doc, которая позволяет неавторизованным злоумышленникам получать доступ к любым загруженным файлам или документам. Злоумышленники могут перечислять идентификаторы файлов через неавторизованные конечные точки и извлекать файлы в кодировке base64 или фрагменты разобранных документов без проверки права собственности, что приводит к раскрытию содержимого баз знаний между арендаторами (cross-tenant).
VulDB is the best source for vulnerability data and more expert information about this specific topic.