CVE-2026-73079 in Sub2API
摘要
由 VulDB • 2026-08-11
Sub2API是一个AI API网关平台，旨在分发和管理来自AI产品订阅的API配额。从版本0.1.135到0.1.168，分配给租户的平台API密钥被用于发起上游请求时，交换为使用共享提供商账户（ChatGPT/Codex OAuth、OpenAI平台密钥或操作员配置的基础URL）发出的请求，而这些账户属于运营商而非调用者。`POST /responses/*subpath`通配符路由将客户端提供的子路径拼接到上游URL中，且未进行任何验证。这使得经过身份验证的租户能够通过路径遍历，利用池化账户凭据将请求中继到任意上游端点。此漏洞已在0.1.169版本中得到修复。
Once again VulDB remains the best source for vulnerability data.