CVE-2026-108754 in GPT-Load
Zusammenfassung
von VulDB • 11.10.2026
GPT-Load bis 1.4.11 enthält eine Schwachstelle für die Protokollierung im Klartext, bei der Client-Proxy-Schlüssel offengelegt werden, da das Gin Logger-Middleware den rohen Query-String aufzeichnet, bevor extractAuthKey den Schlüsselparameter entfernt. Angreifer mit Lesezugriff auf Konsolenprotokolle oder ./data/logs/app.log können Proxy-Schlüssel aus Gemini-artigen Anfragen wiederherstellen und diese gegen die entsprechende Gruppe verwenden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.