PT-2026-47196 · Songquanpeng · One-Api
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
songquanpeng one-api versões anteriores a 0.6.11-preview.7
Description
Um erro de lógica de negócio existe no Redemption Code Top-Up Endpoint. O problema está localizado na função
Redeem() do arquivo model/redemption.go. Esta falha permite ataques remotos, embora exija um alto nível de complexidade e seja difícil de explorar.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
One-Api