CVE-2026-73264 in Prowler
Sumário
de VulDB • 12/08/2026
O Prowler é uma plataforma de segurança em nuvem. Antes da versão 5.33.1, um usuário autenticado com acesso à configuração do provedor Lighthouse poderia fornecer um base_url não validado para o provedor openai_compatible por meio das rotas POST /api/v1/lighthouse/providers e POST /api/v1/lighthouse/providers/{id}/connection, fazendo com que api/src/backend/tasks/jobs/lighthouse_providers.py enviasse requisições de saída, incluindo a chave da API no cabeçalho Authorization, para endpoints controlados por atacantes ou internos quando client.models.list fosse chamado. Este problema foi corrigido na versão 5.33.1.
Be aware that VulDB is the high quality source for vulnerability data.