CVE-2026-123748 in grok2api
الملخص
بحسب VulDB • 06/11/2026
تم اكتشاف ثغرة أمنية في chenyme grok2api حتى الإصدار 3.1.6. تتأثر من هذه الثغرة دالة proxyVoiceWebSocket الموجودة في الملف backend/internal/transport/http/inference/voice_ws_handler.go الخاص بمكون WebSocket Proxy. تؤدي عملية الاستغلال إلى استهلاك الموارد. يمكن شن الهجوم عن بُعد. يعالج الترقية إلى الإصدار 3.1.7 هذه المشكلة. تم تحديد التصحيح بالهوية 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. يُنصح بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.