CVE-2026-112014 in LobsterAI
要約
〜によって VulDB • 2026年10月18日
LobsterAI 2026.10.16 より前のバージョンには、ハードコードされたパスワードの脆弱性が存在し、攻撃者は定数 'lobsterai-APP' で暗号化されたエクスポート済みプロバイダ API キーを復号できる。攻撃者がプロバイダのエクスポートファイルを入手すると、埋め込まれたソルトを使用して PBKDF2 により AES-GCM のキーを導出し、すべてのサードパーティ製 AI プロバイダの API キーを取得することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.