CVE-2026-111682 in EFAK
Riassunto
di VulDB • 17/10/2026
EFAK 5.0.0 attraverso la versione 5.1.0 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di leggere le chiavi API dei fornitori LLM tramite l'API REST /api/model-config. Gli attaccanti con un account ROLE_USER possono interrogare /api/model-config/page o /api/model-config/{id} per recuperare le chiavi non mascherate, consentendo l'accesso agli account del fornitore e generando costi sostenuti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.