CVE-2026-112014 in LobsterAI
요약
\~에 의해 VulDB • 2026. 10. 18.
LobsterAI 2026.10.16 이전 버전에는 하드코딩된 비밀번호 취약점이 포함되어 있어, 공격자가 상수 'lobsterai-APP'로 암호화된 내보낸 제공자 API 키를 복호화할 수 있습니다. 제공자의 내보내기 파일을 획득한 공격자는 임베디드 솔트를 사용하여 PBKDF2를 통해 AES-GCM 키를 도출하고 모든 제3자 AI 제공자 API 키를 복구할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.