PT-2026-144095
CVE-2026-125328
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
pgEdge Go LLM Library الإصدارات من 0.1.0 إلى 0.1.x
Description
يحتوي البرنامج على مشكلة حيث تقوم الدالة
handleHealth() في llm/proxy/handlers.go بفحص حالة المزودين باستخدام بيانات اعتماد المشغل الفعلية وإرجاع نص الخطأ الناتج. بالإضافة إلى ذلك، يسمح خطاف Authorize في llm/proxy/proxy.go بالوصول افتراضيًا عندما لا يقوم التطبيق المستهلك بتكوينه. نتيجة لذلك، يمكن للمتصل عن بُعد الذي يصل إلى نقطة النهاية 'GET /v1/health' الحصول على أجزاء من مفتاح واجهة برمجة تطبيقات (API key) الخاص بمزود الطرف الثالث للمشغل إذا رفض المزود بيانات الاعتماد المكونة.Recommendations
التحديث إلى الإصدار 0.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾