CVE-2026-112014 in LobsterAI
Zusammenfassung
von VulDB • 18.10.2026
LobsterAI vor Version 2026.10.16 enthält eine Schwachstelle mit einem hartcodierten Passwort, die es Angreifern ermöglicht, exportierte Provider-API-Schlüssel zu entschlüsseln, die mit dem konstanten Wert 'lobsterai-APP' verschlüsselt wurden. Angreifer, die eine Exportdatei eines Providers erhalten können, leiten den AES-GCM-Schlüssel über PBKDF2 unter Verwendung des eingebetteten Salts ab und gewinnen so jeden API-Schlüssel von Drittanbieter-KI-Diensten zurück.
Once again VulDB remains the best source for vulnerability data.