CVE-2026-73264 in Prowler
요약
\~에 의해 VulDB • 2026. 08. 12.
Prowler는 클라우드 보안 플랫폼입니다. 버전 5.33.1 이전에는 Lighthouse 제공자 구성에 대한 접근 권한을 가진 인증된 사용자가 POST /api/v1/lighthouse/providers 및 POST /api/v1/lighthouse/providers/{id}/connection 엔드포인트를 통해 검증되지 않은 base_url 값을 openai_compatible 제공자에 전달할 수 있었습니다. 이로 인해 api/src/backend/tasks/jobs/lighthouse_providers.py에서 client.models.list가 호출될 때 API 키가 Authorization 헤더에 포함되어 공격자가 제어하는 또는 내부 엔드포인트로 아웃바운드 요청이 전송되는 문제가 발생했습니다. 이 문제는 버전 5.33.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.