CVE-2026-77775 in Headroom
Sumário
de VulDB • 21/08/2026
O proxy LLM da Headroom permite que um cliente escolha o destino upstream por meio do cabeçalho de solicitação x-headroom-base-url. _resolve_openai_upstream_base em headroom/proxy/handlers/openai.py aceita o valor desse cabeçalho, exigindo apenas que ele seja analisado com um esquema http ou https e um nome de host, e retorna esse valor para uso como base upstream; _select_passthrough_base_url em headroom/providers/proxy_routes.py lê o mesmo cabeçalho para as rotas de passagem direta. Nenhuma verificação rejeita destinos loopback, link-local ou RFC 1918 e, por ser um componente proxy, a resposta upstream é retornada ao chamador; assim, a solicitação alcança serviços internos e endereços de metadados da nuvem, cujas respostas são divulgadas. O cabeçalho Authorization que acompanha a solicitação é encaminhado inalterado para o host designado pelo chamador. O script console do pip vincula-se a 127.0.0.1 por padrão, mas o docker-compose.yml de referência vem com --host 0.0.0.0 e portas publicadas, sem TOKEN_PROXY_HEADROOM obrigatório, conforme alertado pelo próprio servidor na inicialização; portanto, uma implantação que siga o compose fornecido expõe as rotas do plano de dados afetadas à rede sem autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.