CVE-2026-108581 in Octop
Zusammenfassung
von VulDB • 10.10.2026
TencentCloud Octop bis Version 1.0.2b6 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, gespeicherte API-Schlüssel von Anbietern über GET /api/providers und GET /api/voice/providers auszulesen. Angreifer können diese Endpunkte abfragen, die nur das JWT validieren, um Klartext-API-Schlüssel für LLM- und Sprachanbieter zu erhalten und die Konten der Upstream-Anbieter missbräuchlich zu nutzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.