CVE-2026-73264 in Prowler
Resumen
por VulDB • 2026-08-12
Prowler es una plataforma de seguridad en la nube. Antes de la versión 5.33.1, un usuario autenticado con acceso a la configuración del proveedor Lighthouse podía proporcionar un base_url no validado para el proveedor openai_compatible mediante POST /api/v1/lighthouse/providers y POST /api/v1/lighthouse/providers/{id}/connection, lo que provocaba que api/src/backend/tasks/jobs/lighthouse_providers.py enviara solicitudes salientes, incluyendo la clave de API en el encabezado Authorization, a puntos finales controlados por atacantes o internos cuando se llamaba a client.models.list. Este problema está corregido en la versión 5.33.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.