CVE-2026-62327
Təsvir
0.4.41 versiyadək olan 9Router-də autentifikasiya olunmamış məlumat sızması zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara /api/usage/stats son nöqtəsinə tək bir autentifikasiya olunmamış sorğu göndərməklə bütün qoşulmuş AI provayder hesabları üçün açıq mətn formatında API açarlarını əldə etməyə imkan verir. Hücumçular Next.js API marşrutunda çatışmayan autentifikasiya proqram təminatından istifadə edərək, token sayları, xərc bölgüsü və sorğu metadata-sı ilə yanaşı tam API açarı sətirlərini əldə edə bilərlər ki, bu da qoşulmuş AI provayder hesablarının icazəsiz istifadəsinə, ödəniş fırıldaqçılığına və kvotaların tükənməsinə şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| decolua 9Router | v ≤ 0.4.41 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.