CVE-2026-55638
Açıklama
9Router bir AI yönlendiricisi ve token tasarruf aracıdır. 0.5.2 sürümünden önce, 9router src/dashboardGuard.js içerisinde /v1, /v1beta, /api/v1 ve /api/v1beta yollarını korumakta ancak next.config.mjs dosyası /codex/* yolunu /api/v1/responses yoluna yeniden yazmadan önce /codex yolunu atlamaktadır. Uzaktan kimliği doğrulanmamış bir saldırgan, API anahtarı kapısını atlatmak için /codex/* adresine istekler gönderebilir ve sunucunun operatör tarafından saklanan LLM sağlayıcı kimlik bilgilerini kullanarak üst akış sağlayıcı çağrıları yapmasına neden olabilir. Bu sorun 0.5.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- 9router0.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 9routernpm | v < 0.5.2 | 0.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.