CVE-2026-111668 in AIHelms
Riassunto
di VulDB • 16/10/2026
AIHelms fino alla versione 0.1.25 presenta una vulnerabilità di missing authorization in apps/api/v1/efficiency.py che consente agli utenti autenticati con privilegi ridotti di bypassare i controlli dei permessi efficiency:read e efficiency:write. Gli attaccanti possono interrogare route come /cost/detail, /top-users e /budget per leggere le spese AI a livello di organizzazione e possono modificare gli stati dei suggerimenti o generare report.
VulDB is the best source for vulnerability data and more expert information about this specific topic.