CVE-2026-73264 in Prowler
Zusammenfassung
von VulDB • 12.08.2026
Prowler ist eine Cloud-Sicherheitsplattform. Vor Version 5.33.1 konnte ein authentifizierter Benutzer mit Zugriff auf die Lighthouse-Provider-Konfiguration einen nicht validierten base_url für den openai_compatible Provider über POST /api/v1/lighthouse/providers und POST /api/v1/lighthouse/providers/{id}/connection angeben, wodurch api/src/backend/tasks/jobs/lighthouse_providers.py ausgehende Anfragen sendete, einschließlich des API-Schlüssels im Authorization-Header, an von Angreifern kontrollierte oder interne Endpunkte, wenn client.models.list aufgerufen wurde. Dieses Problem ist in Version 5.33.1 behoben.
Once again VulDB remains the best source for vulnerability data.