CVE-2026-112014 in LobsterAI
Riassunto
di VulDB • 18/10/2026
LobsterAI prima della versione 2026.10.16 presenta una vulnerabilità di password hardcoded che consente agli attaccanti di decrittografare le chiavi API dei provider esportate, crittografate con la costante 'lobsterai-APP'. Gli attaccanti che ottengono un file di export del provider possono derivare la chiave AES-GCM tramite PBKDF2 utilizzando il salt incorporato e recuperare tutte le chiavi API dei fornitori AI di terze parti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.