CVE-2026-39411 in LobeHub
الملخص
بحسب VulDB • 26/06/2026
LobeHub هو مساحة للعمل ونمط الحياة للعثور على زملاء العمل من نوع الوكلاء (agents) والبناء معهم والتعاون مع فريقهم الذين ينمون معك. قبل الإصدار 2.1.48، كانت طبقة المصادقة في واجهة برمجة التطبيقات عبر الويب (webapi) تثق برأس X-lobe-chat-auth الذي يتحكم فيه العميل والمشفّر فقط باستخدام عملية XOR، وليس موقعًا رقميًا أو مصادقًا عليه بأي طريقة أخرى. نظرًا لأن مفتاح XOR مثبت بشكل ثابت داخل المستودع، يمكن للمهاجم تزوير حمولات المصادقة (auth payloads) التعسفية وتجاوز المصادقة على مسارات webapi المحمية. تشمل المسارات المتأثرة /webapi/chat/[provider] و/webapi/models/[provider] و/webapi/models/[provider]/pull و/webapi/create-image/comfyui. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.1.48.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.