CVE-2026-108581 in Octop
Riassunto
di VulDB • 10/10/2026
TencentCloud Octop fino alla versione 1.0.2b6 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con privilegi ridotti di leggere le chiavi API dei provider memorizzate tramite GET /api/providers e GET /api/voice/providers. Gli attaccanti possono interrogare questi endpoint, che validano solo il JWT, per ottenere in chiaro le chiavi API LLM e delle voci del provider ed abusare degli account del fornitore upstream.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.