PT-2026-33657 · Unknown · Serge-Chat

Eric-A · Publicado 2026-04-20 · Atualizado 2026-04-20 · CVE-2026-6588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Name of the Vulnerable Software and Affected Versions serge-chat versões anteriores a 1.4TB

Description Uma falha no Model API Endpoint permite que atacantes remotos ignorem a autenticação. Este problema existe nas funções download model e delete model localizadas no arquivo 'api/src/serge/routers/model.py'. A exploração desta fraqueza pode levar a ações não autorizadas, incluindo a exclusão de modelos, e foi observada em incidentes do mundo real.

Recommendations Atualize para uma versão posterior a 1.4TB. Como medida paliativa temporária, restrinja o acesso às funções download model e delete model no Model API Endpoint para minimizar o risco de exploração.

Exploit

Correção

Improper Authentication

Missing Authentication

Enumeração de Fraquezas

CWE-287

CWE-306

Identificadores relacionados

CVE-2026-6588

Produtos afetados

Serge-Chat

Referências · 7

• 🔥 https://gist.github.com/YLChen-007/5fbc93a21f9928e91a72ab0d72fb1e88 · Exploit
• https://vuldb.com/vuln/358223 · Nota
• https://vuldb.com/submit/791089 · Nota
• https://twitter.com/VulmonFeeds/status/2046046997753278546 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6588 · Nota de Segurança
• https://twitter.com/NewsNerdie/status/2046137425794130204 · Publicação no Twitter
• https://vuldb.com/vuln/358223/cti · Nota