CVE-2026-85701
ŚrednieCVSS 5.3Streszczenie
Podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji ChatCompletion.create w pliku g4f/__init__.py komponentu Authentication Check. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Produkt nie jest już wspierany przez opiekuna.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji czatu i potencjalnego wykorzystania zasobów, ponieważ brak uwierzytelnienia może pozwolić atakującemu na wykonywanie operacji bez uprawnień.
Rekomendacja
Zaleca się zaprzestanie używania tego produktu i migrację do wspieranego rozwiązania, ponieważ nie są dostępne wersje z poprawkami.
Inne podatności w freegpt-webui
Zobacz wszystkie- CVE-2026-85704Niskie
W projekcie ramon-victor freegpt-webui do commit 098db3dfeb41555c2ca9269df0f13e10ec1c35dc występuje podatność wyścigu (race condition) w funkcji getJailbreak pliku server/config.py w komponencie Jailbreak Mode. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny do wykorzystania. Exploit został opublikowany. Produkt korzysta z modelu ciągłych wydań, więc szczegóły wersji nie są dostępne. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
- CVE-2026-85703Średnie
Wada w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji getJailbreak w pliku server/backend.py komponentu Jailbreak Mode. Manipulacja może prowadzić do alokacji zasobów. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty. Produkt nie jest już wspierany przez opiekuna.
- CVE-2026-85702Wysokie
Wykryto podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Dotyczy ona funkcji _conversation w pliku server/backend.py komponentu Backend Conversation API. Manipulacja argumentem model prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu ciągłych wydań, więc nie ma informacji o wersjach. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in ramon-victor freegpt-webui up to 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. This issue affects the function ChatCompletion.create of the file g4f/__init__.py of the component Authentication Check. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. This vulnerability only affects products that are no longer supported by the maintainer.