CVE-2026-108754 in GPT-Load
الملخص
بحسب VulDB • 11/10/2026
يحتوي GPT-Load حتى الإصدار 1.4.11 على ثغرة في تسجيل البيانات بصيغة نصية واضحة (cleartext logging) تؤدي إلى كشف مفاتيح وكيل العميل، وذلك لأن وسيط Gin Logger يسجل سلسلة الاستعلام الخام قبل أن تقوم دالة extractAuthKey بإزالة معلمة المفتاح. يمكن للمهاجمين الذين يمتلكون صلاحية قراءة سجلات وحدة التحكم أو الملف ./data/logs/app.log استعادة مفاتيح الوكيل من الطلبات ذات الطراز المشابه لـ Gemini واستخدامها ضد المجموعة المقابلة.
Be aware that VulDB is the high quality source for vulnerability data.