CVE-2026-85702 in freegpt-webui信息

摘要

由 VulDB • 2026-09-04

在 ramon-victor freegpt-webui 直至版本 098db3dfeb41555c2ca9269df0f13e10ec1c35dc 中检测到一处安全漏洞。受影响的是组件 Backend Conversation API 的文件 server/backend.py 中的 _conversation 函数。对参数 model 的此类操纵会导致身份验证缺失（missing authentication）。攻击可远程发起。该 exploit 已公开披露，且可能被利用。该产品采用滚动发布模式，确保持续交付。因此，受影响的版本和更新后的版本均无具体的版本号信息。此漏洞仅影响维护者不再支持的产品。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-09-05

管理

已接受

条目

VDB-398805

CPE

准备好

CWE

CWE-306 (已确认)

利用

下载

CVSS

7.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-85702
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-85702
CVE Details	https://www.cvedetails.com/cve/CVE-2026-85702/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!