CVE-2026-85703
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wada w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji getJailbreak w pliku server/backend.py komponentu Jailbreak Mode. Manipulacja może prowadzić do alokacji zasobów. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty. Produkt nie jest już wspierany przez opiekuna.
Ocena ryzyka
Ryzyko wyczerpania zasobów (DoS) oraz potencjalny nieautoryzowany dostęp, ponieważ produkt nie jest już wspierany i nie otrzyma poprawek.
Rekomendacja
Zaleca się zaprzestanie używania tego produktu i migrację do wspieranego rozwiązania, ponieważ nie są dostępne wersje z poprawkami.
Inne podatności w freegpt-webui
Zobacz wszystkie- CVE-2026-85704Niskie
W projekcie ramon-victor freegpt-webui do commit 098db3dfeb41555c2ca9269df0f13e10ec1c35dc występuje podatność wyścigu (race condition) w funkcji getJailbreak pliku server/config.py w komponencie Jailbreak Mode. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny do wykorzystania. Exploit został opublikowany. Produkt korzysta z modelu ciągłych wydań, więc szczegóły wersji nie są dostępne. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
- CVE-2026-85702Wysokie
Wykryto podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Dotyczy ona funkcji _conversation w pliku server/backend.py komponentu Backend Conversation API. Manipulacja argumentem model prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu ciągłych wydań, więc nie ma informacji o wersjach. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
- CVE-2026-85701Średnie
Podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji ChatCompletion.create w pliku g4f/__init__.py komponentu Authentication Check. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Produkt nie jest już wspierany przez opiekuna.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in ramon-victor freegpt-webui up to 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Affected by this issue is the function getJailbreak of the file server/backend.py of the component Jailbreak Mode. Executing a manipulation can lead to allocation of resources. The attack can be executed remotely. The exploit has been published and may be used. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS