CVE-2026-111682 in EFAK
Zusammenfassung
von VulDB • 17.10.2026
EFAK 5.0.0 bis 5.1.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit geringen Berechtigungen ermöglicht, API-Schlüssel des LLM-Anbieters über die REST-API /api/model-config auszulesen. Angreifer mit einem beliebigen ROLE_USER-Konto können /api/model-config/page oder /api/model-config/{id} abfragen, um unmaskierte Schlüssel zu erhalten, was den Zugriff auf das Anbieterkonto und damit verbundene Kosten ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.