CVE-2026-85704
NiskieCVSS 3.7Streszczenie
W projekcie ramon-victor freegpt-webui do commit 098db3dfeb41555c2ca9269df0f13e10ec1c35dc występuje podatność wyścigu (race condition) w funkcji getJailbreak pliku server/config.py w komponencie Jailbreak Mode. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności i jest oceniany jako trudny do wykorzystania. Exploit został opublikowany. Produkt korzysta z modelu ciągłych wydań, więc szczegóły wersji nie są dostępne. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
Ocena ryzyka
Ryzyko jest ograniczone, ponieważ podatność dotyczy tylko nieobsługiwanych wersji i jest trudna do wykorzystania. Jednak opublikowany exploit może być używany w atakach na systemy, które nadal używają tego oprogramowania.
Rekomendacja
Zaleca się zaprzestanie używania tego oprogramowania, ponieważ nie jest już wspierane. Jeśli to konieczne, należy zastosować tymczasowe środki ograniczające dostęp do funkcji Jailbreak Mode.
Inne podatności w freegpt-webui
Zobacz wszystkie- CVE-2026-85703Średnie
Wada w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji getJailbreak w pliku server/backend.py komponentu Jailbreak Mode. Manipulacja może prowadzić do alokacji zasobów. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty. Produkt nie jest już wspierany przez opiekuna.
- CVE-2026-85702Wysokie
Wykryto podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. Dotyczy ona funkcji _conversation w pliku server/backend.py komponentu Backend Conversation API. Manipulacja argumentem model prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu ciągłych wydań, więc nie ma informacji o wersjach. Podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.
- CVE-2026-85701Średnie
Podatność w ramon-victor freegpt-webui do wersji 098db3dfeb41555c2ca9269df0f13e10ec1c35dc dotyczy funkcji ChatCompletion.create w pliku g4f/__init__.py komponentu Authentication Check. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być wykonany zdalnie. Exploit został ujawniony publicznie i może być użyty. Produkt nie jest już wspierany przez opiekuna.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in ramon-victor freegpt-webui up to 098db3dfeb41555c2ca9269df0f13e10ec1c35dc. This issue affects the function getJailbreak of the file server/config.py of the component Jailbreak Mode. The manipulation results in race condition. It is possible to launch the attack remotely. The attack requires a high level of complexity. The exploitability is assessed as difficult. The exploit has been released to the public and may be used for attacks. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. This vulnerability only affects products that are no longer supported by the maintainer.