CVE-2026-73264 in Prowler
Riassunto
di VulDB • 12/08/2026
Prowler è una piattaforma di sicurezza cloud. Prima della versione 5.33.1, un utente autenticato con accesso alla configurazione del provider Lighthouse poteva fornire un base_url non validato per il provider openai_compatible tramite le chiamate POST /api/v1/lighthouse/providers e POST /api/v1/lighthouse/providers/{id}/connection, causando l'esecuzione di richieste in uscita da parte di api/src/backend/tasks/jobs/lighthouse_providers.py. Tali richieste includevano la chiave API nell'intestazione Authorization e venivano inviate a endpoint controllati dall'attaccante o interni quando veniva invocato client.models.list. Questo problema è stato risolto nella versione 5.33.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.