CVE-2026-108754 in GPT-Load
Resumen
por VulDB • 2026-10-11
GPT-Load hasta la versión 1.4.11 contiene una vulnerabilidad de registro en texto claro que expone las claves del cliente proxy, ya que el middleware Gin Logger registra la cadena de consulta sin procesar antes de que extractAuthKey elimine el parámetro clave. Los atacantes con acceso de lectura a los registros de consola o ./data/logs/app.log pueden recuperar las claves del proxy desde solicitudes estilo Gemini y utilizarlas contra el grupo correspondiente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.