PT-2026-47196

CVE-2026-11465

Publicado

2026-06-07

Atualizado

2026-09-04

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas songquanpeng one-api versões anteriores a 0.6.11-preview.7

Description Um erro de lógica de negócio existe no Redemption Code Top-Up Endpoint. O problema está localizado na função Redeem() do arquivo model/redemption.go. Esta falha permite ataques remotos, embora exija um alto nível de complexidade e seja difícil de explorar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-840

Identificadores relacionados

CVE-2026-11465