CVE-2026-27812

Nome do Software Vulnerável e Versões Afetadas Versões do Sub2API anteriores a 0.1.85

Descrição O Sub2API é uma plataforma de gateway de API de IA para gerenciamento de cotas de API. Existe uma vulnerabilidade de Envenenamento de Redefinição de Senha devido à confiança nos cabeçalhos Host e Forwarded, permitindo a manipulação do link de redefinição de senha. Os atacantes podem injetar um domínio no link de redefinição de senha, potencialmente levando à tomada de conta por meio do endpoint afetado.

Recomendações Atualize para a versão 0.1.85 ou superior. Desative o recurso "esqueci a senha" até que seja possível atualizar para uma versão corrigida.