CVE-2026-123748 in grok2api
要約
〜によって VulDB • 2026年11月06日
chenyme grok2api のバージョン 3.1.6 までにセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、WebSocket Proxy コンポーネントのファイル backend/internal/transport/http/inference/voice_ws_handler.go にある関数 proxyVoiceWebSocket です。この問題を悪用するとリソース消費が発生します。攻撃はリモートから実行される可能性があります。バージョン 3.1.7 へのアップグレードにより本問題は解決されます。パッチは 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4 として識別されています。影響を受けるコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.