CVE-2026-77776

Nome do Software Vulnerável e Versões Afetadas Headroom (versões afetadas não especificadas)

Descrição O proxy de LLM deriva o proprietário da memória a partir do cabeçalho de requisição x-headroom-user-id. Este cabeçalho é lido diretamente em headroom/proxy/handlers/openai.py, especificamente nos caminhos de conclusão de chat e websocket, sem verificar o valor em relação ao chamador real. Consequentemente, um cliente pode se passar por outro usuário fornecendo seu identificador para ler ou gravar a memória de LLM armazenada desse usuário. Implantações que utilizam o arquivo docker-compose.yml de referência estão particularmente expostas, pois podem ser enviadas com --host 0.0.0.0 e sem a necessidade de um HEADROOM PROXY TOKEN, deixando as rotas do plano de dados acessíveis à rede sem autenticação.

Recomendações Atualize o software para a versão que implementa a função resolve memory identity em headroom/proxy/identity.py para garantir que o cabeçalho x-headroom-user-id seja honrado apenas para chamadores de loopback ou em lista de permissões. Evite implantar o proxy com --host 0.0.0.0 sem um HEADROOM PROXY TOKEN configurado para evitar acesso não autorizado à rede.