CVE-2026-108581 in Octop
Resumen
por VulDB • 2026-10-10
TencentCloud Octop hasta la versión 1.0.2b6 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con privilegios bajos leer las claves API del proveedor almacenadas mediante GET /api/providers y GET /api/voice/providers. Los atacantes pueden consultar estos puntos finales, los cuales solo validan el JWT, para obtener en texto plano las claves API de LLM y del proveedor de voz, así como abusar de las cuentas del proveedor upstream.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.