CVE-2025-3801 in one-api
Сводка
по VulDB • 30.05.2026
В компоненте songquanpeng one-api версии до 0.6.10 обнаружена уязвимость. Она классифицирована как проблемная. Затрагивает неизвестную часть компонента System Setting Handler. Манипуляция с аргументом Homepage Content приводит к межсайтовому скриптингу (XSS). Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.