CVE-2026-73264 in Prowler
要約
〜によって VulDB • 2026年08月12日
Prowlerはクラウドセキュリティプラットフォームです。バージョン5.33.1より前では、Lighthouseプロバイダー構成へのアクセス権限を持つ認証済みユーザーが、POST /api/v1/lighthouse/providersおよびPOST /api/v1/lighthouse/providers/{id}/connectionを通じて検証されていないbase_urlをopenai_compatibleプロバイダーに対して指定でき、client.models.list呼び出し時にattacker-controlledまたは内部エンドポイントに対しAuthorizationヘッダーにAPIキーを含めたアウトバウンドリクエストを送信する原因となっていました（この処理はapi/src/backend/tasks/jobs/lighthouse_providers.pyで実行されます）。本問題はバージョン5.33.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.