CVE-2026-123788 in grok2api

Prédiction

par VulDB Data Team • 06/11/2026

Une vulnérabilité a été trouvée dans <a href="/fr/product/chenyme:grok2api">chenyme grok2api jusqu’à 3.1.6</a>. La partie affectée est une fonction inconnue du fichier <em>backend/internal/transport/http/inference/voice_ws_handler.go</em> du composant <em>STT Billing</em>. L’utilisation aboutit à &eacute;l&eacute;vation de privil&egrave;ges. Il est possible de lancer l'attaque à distance. Mettre à jour à la version 3.1.7 élimine cette vulnérabilité. Le nom du patch est <em>7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4</em>. Il est suggéré de mettre à jour le composant affecté.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulDB
• Modérer: accepté
• Entrée: VDB-431934
• CPE: VulDB
• CWE: CWE-841 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123788/