CVE-2026-123748 in grok2api
Sumário
de VulDB • 06/11/2026
Foi descoberta uma falha de segurança no chenyme grok2api até a versão 3.1.6. Afetado por esta vulnerabilidade está a função proxyVoiceWebSocket do arquivo backend/internal/transport/http/inference/voice_ws_handler.go, pertencente ao componente WebSocket Proxy. A manipulação resulta em consumo excessivo de recursos. O ataque pode ser lançado remotamente. A atualização para a versão 3.1.7 resolve este problema. O patch é identificado como 7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.