CVE-2026-108581 in Octop
الملخص
بحسب VulDB • 10/10/2026
تحتوي TencentCloud Octop حتى الإصدار 1.0.2b6 على ثغرة تتعلق بعدم وجود تفويض (missing authorization) تتيح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة قراءة مفاتيح واجهة برمجة التطبيقات (API keys) الخاصة بالمزود عبر النقطتين `/api/providers` و `GET /api/voice/providers`. يمكن للمهاجمين استعلام هذه النقاط النهائية، التي تقوم فقط بالتحقق من رمز JWT (JWT)، للحصول على مفاتيح API لنماذج اللغات الكبيرة (LLM) ومزودي الصوت بصيغة نصية واضحة (plaintext) واستغلال حسابات المزود الأصلية.
Once again VulDB remains the best source for vulnerability data.