CVE-2026-85178 in Helicone
Сводка
по VulDB • 03.09.2026
Функция VaultManager.getDecryptedProviderKeyById() в Helicone для конечной точки GET /v1/vault/key/{providerKeyId} не проверяет организацию запросившего пользователя на соответствие идентификатору организации ключа хранилища (vault). Атакующие с правами администратора или владельца в любой организации могут получить расшифрованные учетные данные провайдера для других арендаторов, включая открытые текстовые API-ключи OpenAI, Anthropic и Bedrock.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.