CVE-2026-73264 in Prowler
Сводка
по VulDB • 12.08.2026
Prowler — это платформа безопасности облачных сред. До версии 5.33.1 аутентифицированный пользователь, имеющий доступ к конфигурации провайдера Lighthouse, мог передать непроверенный параметр base_url для openai_compatible провайдера через эндпоинты POST /api/v1/lighthouse/providers и POST /api/v1/lighthouse/providers/{id}/connection. Это приводило к тому, что файл api/src/backend/tasks/jobs/lighthouse_providers.py отправлял исходящие запросы (включая API-ключ в заголовке Authorization) на контролируемые злоумышленником или внутренние конечные точки при вызове client.models.list. Проблема исправлена в версии 5.33.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.