CVE-2026-108581 in Octop
요약
\~에 의해 VulDB • 2026. 10. 11.
TencentCloud Octop 1.0.2b6 이전 버전에는 인증 누락 취약점이 존재하며, 이를 통해 권한이 낮은 인증된 사용자가 GET /api/providers 및 GET /api/voice/providers 엔드포인트를 통해 저장된 제공자 API 키에 접근할 수 있습니다. 공격자는 JWT만 검증하는 이러한 엔드포인트를 쿼리하여 평문 LLM 및 음성 제공자 API 키를 획득하고, 상위 공급자 계정을 악용할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.