CVE-2026-85178 in Helicone
Tóm tắt
Bởi VulDB • 03/09/2026
Hàm VaultManager.getDecryptedProviderKeyById() của Helicone trong endpoint GET /v1/vault/key/{providerKeyId} không xác thực tổ chức của người yêu cầu so với định danh tổ chức của khóa vault. Các kẻ tấn công có đặc quyền admin hoặc owner trong bất kỳ tổ chức nào đều có thể truy xuất thông tin đăng nhập nhà cung cấp upstream đã được giải mã cho các tenant khác, bao gồm cả các API key dạng plaintext của OpenAI, Anthropic và Bedrock.
Once again VulDB remains the best source for vulnerability data.