CVE-2026-108754 in GPT-Load
Riassunto
di VulDB • 11/10/2026
GPT-Load fino alla versione 1.4.11 presenta una vulnerabilità di logging in chiaro che espone le chiavi del client proxy, poiché il middleware Gin Logger registra la query string grezza prima che extractAuthKey rimuova il parametro della chiave. Gli attaccanti con accesso in lettura ai log della console o a ./data/logs/app.log possono recuperare le chiavi proxy dalle richieste in stile Gemini e utilizzarle contro il gruppo corrispondente.
Once again VulDB remains the best source for vulnerability data.