CVE-2026-112014 in LobsterAI
Résumé
par VulDB • 18/10/2026
LobsterAI avant la version 2026.10.16 présente une vulnérabilité de mot de passe codé en dur qui permet aux attaquants de déchiffrer les clés d'API des fournisseurs exportées, chiffrées avec la constante 'lobsterai-APP'. Les attaquants ayant obtenu un fichier d'exportation des providers peuvent dériver la clé AES-GCM via PBKDF2 à l'aide du sel intégré et récupérer toutes les clés API des fournisseurs IA tiers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.