CVE-2026-77776

Headroom-un LLM proksisi yaddaş sahibini x-headroom-user-id sorğu başlığından müəyyən edir. Bu başlıq, chat completion və websocket yolları daxil olmaqla, headroom/proxy/handlers/openai.py faylının bir neçə nöqtəsində birbaşa oxunur və dəyəri çağıran şəxsə bağlayan heç bir mexanizm yoxdur. Buna görə də, klient digər istifadəçinin identifikatorunu təyin edərək həmin istifadəçinin saxlanılan LLM yaddaşını oxuya və ya ora yazıla bilər. Düzəliş, headroom/proxy/identity.py faylında tək bir resolve_memory_identity kəsik nöqtəsi (seam) tətbiq edir ki, bu da başlığı yalnız loopback və ya ağ siyahıya (allowlist) əlavə edilmiş çağırıcılar üçün qəbul edir, digər hallarda isə kimliyi proxy-token barmaq izi və ya əməliyyat sistemi istifadəçisinə bağlayır. Pip konsol skripti standart olaraq 127.0.0.1 ünvanını bağlayır, lakin referans docker-compose.yml faylı açıq portlarla birlikdə --host 0.0.0.0 parametri ilə təqdim olunub və tələb olunan HEADROOM_PROXY_TOKEN mövcud deyil (server özü işə düşərkən bu barədə xəbərdarlıq edir), beləliklə, təqdim olunan compose faylına uyğun yerləşdirmə təsirə məruz qalan data-plane marşrutlarını autentifikasiyasız şəkildə şəbəkəyə açır.