CVE-2026-64865
Açıklama
New API, bir büyük dil modeli (LLM) ağ geçidi ve yapay zeka (AI) varlık yönetim sistemidir. 1.0.0-rc.16 sürümünden önce, dil veya sidebar_modules bilgilerini güncelleyen tekrarlanan PUT /api/user/self istekleri; controller/user.go dosyasının User.Update fonksiyonunu çağırması ve updateUserCache işleminin user:.Quota adresine tam bir RedisHSetObj yazımı gerçekleştirerek eşzamanlı HINCRBY düşümlerinin üzerine yazması nedeniyle faturalandırma işlemlerinde yarış durumuna (race condition) yol açabilir ve kimliği doğrulanmış bir kullanıcının önbelleğe alınmış kotayı yapay olarak yüksek tutmasına izin verebilir. Bu sorun 1.0.0-rc.16 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/QuantumNous/new-api1.0.0-rc.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/QuantumNous/new-apiGo | v < 1.0.0-rc.16 | 1.0.0-rc.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.