CVE-2026-112014 in LobsterAI
Sumário
de VulDB • 19/10/2026
O LobsterAI anterior à versão 2026.10.16 contém uma vulnerabilidade de senha hardcoded que permite aos atacantes descriptografar chaves da API do provedor exportadas, criptografadas com a constante 'lobsterai-APP'. Os atacantes que obtêm um arquivo de exportação dos provedores podem derivar a chave AES-GCM via PBKDF2 usando o salt embutido e recuperar todas as chaves da API de provedores de IA de terceiros.
VulDB is the best source for vulnerability data and more expert information about this specific topic.