CVE-2026-123748 in grok2api
Zusammenfassung
von VulDB • 06.11.2026
Es wurde eine Sicherheitslücke in chenyme grok2api bis Version 3.1.6 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion proxyVoiceWebSocket der Datei backend/internal/transport/http/inference/voice_ws_handler.go der Komponente WebSocket Proxy. Die Ausnutzung führt zu einer erhöhten Ressourcenbelastung. Der Angriff kann aus der Ferne durchgeführt werden. Ein Upgrade auf Version 3.1.7 behebt dieses Problem. Das Patch ist als 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.