CVE-2026-125328

Nome do Software Vulnerável e Versões Afetadas pgEdge Go LLM Library versões 0.1.0 through 0.1.x

Description O software contém um problema onde a função handleHealth() em llm/proxy/handlers.go realiza pings em provedores usando as credenciais reais do operador e retorna o texto do erro resultante. Além disso, o hook Authorize em llm/proxy/proxy.go permite o acesso por padrão quando a aplicação consumidora não o configura. Consequentemente, um chamador remoto que acesse o endpoint 'GET /v1/health' pode obter partes da chave de API do provedor terceirizado do operador caso o provedor rejeite a credencial configurada.

Recommendations Atualizar para a versão 0.2.0.