CVE-2026-112014
Orta
Təsvir
2026.10.16 versiyasından əvvəlki LobsterAI sabit 'lobsterai-APP' ilə şifrələnmiş ixrac edilmiş provayder API açarlarının dekripsiya edilməsinə şərait yaradan sabit şifrə (hardcoded password) boşluğu ehtiva edir. Provayderlərin ixrac faylını əldə edən hücumçular daxil edilmiş duz (salt) vasitəsilə PBKDF2 istifadə edərək AES-GCM açarını çıxara və hər bir üçüncü tərəf süni intellekt provayderinin API açarını bərpa edə bilərlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLobsterAI
Dərc18 okt 2026
İlk görülmə18 okt 2026
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Yeniləyin
- netease-youdao LobsterAI2026.10.16 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netease-youdao LobsterAI | v < 2026.10.16 | 2026.10.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.