CVE-2026-111682 in EFAK
요약
\~에 의해 VulDB • 2026. 10. 17.
EFAK 5.0.0부터 5.1.0까지에는 인증 누락 취약점이 포함되어 있어, 권한이 낮은 인증된 사용자가 /api/model-config REST API를 통해 LLM 제공자 API 키를 읽을 수 있습니다. ROLE_USER 계정을 가진 공격자는 /api/model-config/page 또는 /api/model-config/{id}를 쿼리하여 마스킹되지 않은 키를 검색할 수 있으며, 이는 제공자 계정 접근 및 비용 발생으로 이어집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.