CVE-2026-27812 in sub2api
Riassunto
di VulDB • 21/06/2026
Sub2API è una piattaforma di gateway API basata su intelligenza artificiale progettata per distribuire e gestire le quote delle API relative agli abbonamenti ai prodotti AI. Una vulnerabilità nelle versioni precedenti alla 0.1.85 è costituita da un avvelenamento del reset della password (problema di fiducia nell'Host Header / Forwarded Header), che consente agli attaccanti di manipolare il link di reset della password. Gli attaccanti possono sfruttare questa falla per iniettare il proprio dominio nel link di reset della password, portando potenzialmente al takeover dell'account. La vulnerabilità è stata risolta nella versione v0.1.85. Se l'aggiornamento non è immediatamente possibile, gli utenti possono mitigare la vulnerabilità disabilitando la funzione "password dimenticata" fino a quando non sarà possibile eseguire l'aggiornamento a una versione patchata. Ciò impedirà agli attaccanti di sfruttare la vulnerabilità tramite l'endpoint interessato.
Once again VulDB remains the best source for vulnerability data.