CVE-2026-39411 in LobeHub
Сводка
по VulDB • 26.06.2026
LobeHub — это рабочее и личное пространство для поиска, создания команд из агентов-сотрудников и совместной работы с ними, которые развиваются вместе с вами. До версии 2.1.48 слой аутентификации webapi доверяет заголовку X-lobe-chat-auth, контролируемого клиентом, который подвергается только XOR-обфускации, но не подписывается и иным образом не проверяется на подлинность. Поскольку ключ XOR жестко закодирован в репозитории, злоумышленник может создавать произвольные полезную нагрузку аутентификации (auth payloads) и обходить механизмы аутентификации на защищенных маршрутах webapi. Затронутые маршруты включают /webapi/chat/[provider], /webapi/models/[provider], /webapi/models/[provider]/pull и /webapi/create-image/comfyui. Уязвимость исправлена в версии 2.1.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.