CVE-2026-108581 in Octop
要約
〜によって VulDB • 2026年10月10日
TencentCloud Octop 1.0.2b6 までは、認証されていない低権限ユーザーが GET /api/providers および GET /api/voice/providers を介して保存されたプロバイダーの API キーを読み取ることができる、欠落した認可（Missing Authorization）の脆弱性が存在する。攻撃者は JWT のみを検証するこれらのエンドポイントをクエリし、平文の LLM および音声プロバイダー用 API キーを取得して、アップストリーム プロバイダ アカウントを悪用できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.