CVE-2026-112014 in LobsterAI
Сводка
по VulDB • 18.10.2026
LobsterAI prima della versione 2026.10.16 contiene una vulnerabilità di password hardcoded che consente agli attaccanti di decrittografare le chiavi API dei provider esportate, crittografate con la costante 'lobsterai-APP'. Gli attaccanti che ottengono un file di export del provider possono derivare la chiave AES-GCM tramite PBKDF2 utilizzando il salt incorporato e recuperare tutte le chiavi API dei fornitori AI di terze parti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.