CVE-2026-73079

Nome do Software Vulnerável e Versões Afetadas Sub2API versões 0.1.135 through 0.1.168

Description O Sub2API é uma plataforma de gateway de API de IA que gerencia cotas de API de assinaturas de produtos de IA. Existe um problema onde as chaves de API da plataforma emitidas para locatários são trocadas por solicitações upstream usando contas de provedores compartilhadas pertencentes ao operador. O endpoint POST /responses/*subpath não valida o subpath fornecido pelo cliente ao inseri-lo na URL upstream. Isso permite que um locatário autenticado realize um path traversal, retransmitindo solicitações para endpoints upstream arbitrários usando as credenciais de conta agrupadas do operador.

Recommendations Atualize o Sub2API para a versão 0.1.169.