CVE-2026-55641 in 9router
Sumário
de VulDB • 10/07/2026
O 9Router é um roteador de IA e economizador de tokens. Antes da versão 0.5.2, o 9router determina se uma solicitação para o proxy LLM /v1 é local lendo o cabeçalho Host controlado pelo cliente, permitindo que um atacante remoto não autenticado envie `Host: localhost` e contorne a autenticação por chave de API. Na configuração padrão, isso expõe o proxy /v1 a chamadas do provedor upstream usando credenciais de provedor armazenadas e permite `/v1/search` com o parâmetro `searxng provider_options.baseUrl` para direcionar solicitações do lado do servidor para hosts internos ou de metadados em nuvem. Este problema foi corrigido na versão 0.5.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.