PT-2026-144093

CVE-2026-125326

Publicado

2026-11-10

Atualizado

2026-11-12

Descrição por

CVSS 3.1

5.8

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas pgEdge RAG Server versões anteriores a 2.0.0

Description A API de consulta não autenticada em internal/server/handlers.go retorna mensagens de erro de chamadas falhas ao provedor de LLM. Essas respostas podem incluir texto controlado pelo provedor que cita uma chave de API parcialmente mascarada. Um chamador remoto pode causar uma falha de autenticação para obter parte das credenciais do operador para a conta do provedor terceirizado por meio da resposta de erro da API de consulta.

Recommendations Atualize para a versão 2.0.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Antthelimey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-209: Generation of Error Message Containing Sensitive Information

CWE-522: Insufficiently Protected Credentials