CVE-2026-123788 in grok2api

Dự đoán

Bởi VulDB Data Team • 06/11/2026

Một lỗ hổng đã được phát hiện trong <a href="/vi/product/chenyme:grok2api">chenyme grok2api đến 3.1.6</a>. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp <em>backend/internal/transport/http/inference/voice_ws_handler.go</em> nằm trong thành phần <em>STT Billing</em>. Việc thao tác dẫn đến n&acirc;ng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Nâng cấp lên phiên bản 3.1.7 có thể khắc phục sự cố này. Bản vá có tên là <em>7ad0f791f0a9eb5a0ddfe38ac4dfcef01e19a6d4</em>. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-431934
• CPE: VulDB
• CWE: CWE-841 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123788/