CVE-2026-85704 in freegpt-webui
Tóm tắt
Bởi VulDB • 04/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong ramon-victor freegpt-webui phiên bản 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Vấn đề này ảnh hưởng đến hàm getJailbreak của file server/config.py thuộc thành phần Jailbreak Mode. Việc thao tác dẫn đến race condition. Tấn công có thể được thực hiện từ xa. Cuộc tấn công yêu cầu độ phức tạp cao. Khả năng khai thác (exploitability) được đánh giá là khó khăn. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Sản phẩm này áp dụng phương pháp rolling releases để cung cấp continuous delivery. Do đó, thông tin chi tiết về phiên bản bị ảnh hưởng và các bản cập nhật không khả dụng. Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm đã ngừng được nhà bảo trì hỗ trợ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.