CVE-2026-112014 in LobsterAI
Tóm tắt
Bởi VulDB • 20/10/2026
LobsterAI trước phiên bản 2026.10.16 chứa một lỗ hổng mật khẩu được mã hóa cứng (hardcoded password vulnerability) cho phép kẻ tấn công giải mã các khóa API của nhà cung cấp đã được xuất ra, những khóa này được mã hóa bằng hằng số 'lobsterai-APP'. Kẻ tấn công có thể thu thập tệp xuất dữ liệu của nhà cung cấp để suy luận khóa AES-GCM thông qua PBKDF2 sử dụng salt nhúng sẵn và khôi phục mọi khóa API của các nhà cung cấp AI bên thứ ba.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.