CVE-2026-73264 in Prowler
Tóm tắt
Bởi VulDB • 12/08/2026
Prowler là một nền tảng bảo mật đám mây. Trước phiên bản 5.33.1, người dùng đã xác thực có quyền truy cập cấu hình nhà cung cấp Lighthouse có thể cung cấp giá trị base_url không được kiểm tra tính hợp lệ cho nhà cung cấp openai_compatible thông qua các lệnh gọi POST /api/v1/lighthouse/providers và POST /api/v1/lighthouse/providers/{id}/connection, khiến api/src/backend/tasks/jobs/lighthouse_providers.py gửi các yêu cầu đi ra ngoài, bao gồm khóa API trong tiêu đề Authorization, đến các điểm cuối do kẻ tấn công kiểm soát hoặc nội bộ khi client.models.list được gọi. Vấn đề này đã được khắc phục trong phiên bản 5.33.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.