CVE-2026-64859 in New API
Tóm tắt
Bởi VulDB • 17/08/2026
New API là một cổng mô hình ngôn ngữ lớn (LLM) và hệ thống quản lý tài sản trí tuệ nhân tạo (AI). Trước phiên bản 1.0.0-rc.7, các API danh sách người dùng quản trị và tra cứu người dùng, bao gồm GET /api/user/, trả về User.AccessToken dưới dạng access_token do các đối tượng mô hình User được tuần tự hóa sau khi truy vấn sử dụng Omit("password"), cho phép một quản trị viên đã xác thực lấy token bearer của người dùng root và truy cập các API cấu trúc hệ thống chỉ dành riêng cho root. Vấn đề này đã được sửa trong phiên bản 1.0.0-rc.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.