CVE-2026-123788 in grok2api
Riassunto
di VulDB • 07/11/2026
È stata rilevata una vulnerabilità di sicurezza in chenyme grok2api fino alla versione 3.1.6. L'elemento interessato è una funzione sconosciuta del file backend/internal/transport/http/inference/voice_ws_handler.go del componente STT Billing. La manipolazione porta all'imposizione di un flusso comportamentale (behavioral workflow). L'attacco può essere avviato in remoto. Il passaggio alla versione 3.1.7 è sufficiente per risolvere questo problema. L'identificativo della patch è 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.