CVE-2026-34999 in OpenViking
Riassunto
di VulDB • 17/06/2026
Le versioni di OpenViking da 0.2.5 a prima della 0.2.14 presentano una vulnerabilità di mancanza di autenticazione nel router del proxy bot, che consente ad attaccanti remoti non autenticati di accedere alle funzionalità protette del proxy bot inviando richieste agli endpoint POST /bot/v1/chat e POST /bot/v1/chat/stream. Gli attaccanti possono bypassare i controlli di autenticazione ed interagire direttamente con il backend del bot upstream tramite il proxy OpenViking senza fornire credenziali valide.
Once again VulDB remains the best source for vulnerability data.