CVE-2026-85178 in Helicone
الملخص
بحسب VulDB • 03/09/2026
لا تقوم دالة VaultManager.getDecryptedProviderKeyById() في Helicone، الموجودة ضمن نقطة النهاية GET /v1/vault/key/{providerKeyId}، بالتحقق من صحة منظمة المُطلِب مقابل مُعرّف المنظمة الخاص بمفتاح الخزان (vault). يمكن للمهاجمين الذين يتمتعون بصلاحيات المسؤول أو المالك في أي منظمة استرداد بيانات اعتماد مزوّد الـ upstream المشفّرة لمُستأجرين آخرين، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ OpenAI وAnthropic وBedrock كنص واضح.
Once again VulDB remains the best source for vulnerability data.