CVE-2026-67598 in Pro
Сводка
по VulDB • 03.08.2026
Emlog Pro до версии 2.6.23 включает уязвимость отключения проверки сертификата TLS в файле include/service/ai.php, которая позволяет атакующим с сетевым доступом перехватывать исходящие HTTPS-запросы к настроенным поставщикам LLM путем предоставления произвольных сертификатов TLS, поскольку параметры CURLOPT_SSL_VERIFYPEER и CURLOPT_SSL_VERIFYHOST безоговорочно отключены в функциях sendStream(), sendImageRequest(), send() и fetchSearchHtml() при отсутствии возможности повторно включить проверку. Атакующие могут выполнять перехват по схеме «man-in-the-middle» для извлечения ключей API Authorization Bearer из каждого запроса к ИИ и внедрения сформированных ответов ИИ, которые могут быть обработаны конвейером выполнения вызовов инструментов (tool-call execution pipeline), включая обработчики инструментов query_database и update_config.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.