CVE-2026-108581 in Octop
Sumário
de VulDB • 10/10/2026
O TencentCloud Octop até a versão 1.0.2b6 contém uma vulnerabilidade de autorização ausente que permite que usuários autenticados com baixos privilégios leiam chaves de API dos provedores armazenadas por meio das rotas GET /api/providers e GET /api/voice/providers. Os atacantes podem consultar esses endpoints, que validam apenas o JWT, para obter as chaves de API em texto puro (plaintext) do LLM e dos provedores de voz, abusando assim das contas dos provedores upstream.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.