CVE-2026-55641 in 9router
要約
〜によって VulDB • 2026年07月10日
9Routerは、AIルーターおよびトークン節約ツールです。バージョン0.5.2より前では、9routerはクライアント制御可能なHostヘッダーを読み取ることで、/v1 LLMプロキシリクエストがローカルかどうかを判断していました。これにより、リモートから認証されていない攻撃者が「Host: localhost」を送信し、APIキーの認証をバイパスすることが可能でした。デフォルト設定では、この脆弱性によって/v1プロキシが内部またはクラウドメタデータホストへのサーバーサイドリクエストを引き起こす可能性のあるstored provider credentialsを使用してアップストリームプロバイダ呼び出しに晒され、また/v1/searchエンドポイントにおいてsearxngのprovider_options.baseUrlパラメータを悪用して同様の攻撃が可能になります。この問題はバージョン0.5.2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.