CVE-2026-34999

Orta

Açıklama

0.2.5 ile 0.2.14 arasındaki OpenViking sürümleri, bot proxy yönlendiricisinde kimlik doğrulama eksikliği zafiyeti içermektedir; bu durum, uzaktaki kimlik doğrulaması yapılmamış saldırganların POST /bot/v1/chat ve POST /bot/v1/chat/stream uç noktalarına istekler göndererek korumalı bot proxy işlevselliğine erişmesine olanak tanır. Saldırganlar, geçerli kimlik bilgileri sağlamadan kimlik doğrulama kontrollerini atlayabilir ve OpenViking proxy üzerinden doğrudan üst akış bot arka ucuyla etkileşime girebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünVolcengine Openviking

Yayın1 Nis 2026

İlk görülme1 Nis 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

volcengine openviking0.2.14 ya da sonraki bir sürüm

Yamalar

github.com/volcengine/OpenViking/commit/27acda8d1701ff68423fbd6c902208e3c1ed9373

Üretici duyuruları

github.com/volcengine/OpenViking/releases/tag/v0.2.14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
volcengine openviking	0.2.5 ≤ v < 0.2.14	0.2.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.