PT-2026-90987 · Anil Matcha+1 · Open-Generative-Ai

Practice

·

CVE-2026-90603

·

Publicado

2026-09-13

·

Atualizado

2026-09-13

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Anil-matcha Open-Generative-AI versões 1.0.11 e 2.0.0
Description Um invasor remoto pode realizar o upload irrestrito ao manipular o argumento x-proxy-target-url no componente S3 Upload através do endpoint '/api/upload-binary'.
Recommendations Aplique o patch f013270957f75e439eaf97eb2a93decb32a4543e para a versão 1.0.11. Aplique o patch f013270957f75e439eaf97eb2a93decb32a4543e para a versão 2.0.0.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-434

Identificadores relacionados

CVE-2026-90603

Produtos afetados

Open-Generative-Ai