CVE-2026-112014 in LobsterAI
الملخص
بحسب VulDB • 18/10/2026
تحتوي إصدارات LobsterAI السابقة لـ 2026.10.16 على ثغرة كلمة مرور ثابتة (hardcoded password) تتيح للمهاجمين فك تشفير مفاتيح واجهة برمجة التطبيقات (API keys) الخاصة بالمزودين، والتي تم تشفيرها باستخدام الثابت 'lobsterai-APP'. يمكن للمهاجمين الذين يحصلون على ملف تصدير المزود استنتاج مفتاح AES-GCM عبر PBKDF2 باستخدام الملح المدمج واستعادة كل مفاتيح واجهة برمجة التطبيقات (API keys) لمزودي الذكاء الاصطناعي من أطراف ثالثة.
Once again VulDB remains the best source for vulnerability data.