Към съдържанието
Търсене

CVE-2026-85178: helicone, заобикаляне на вход и права

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Helicone's VaultManager.getDecryptedProviderKeyById() function in the GET /v1/vault/key/{providerKeyId} endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream provider credentials for other tenants, including plaintext OpenAI, Anthropic, and Bedrock API keys.

Засегнати продукти

  • Helicone helicone: преди ca34549ea56f7ed587843f82d9cc19baa1f36ba4

Вид слабост

История

  • 3 септември 2026 Публикувано

Други уязвимости в Helicone helicone

Първоизточници

CVE-2026-85178: helicone, заобикаляне на вход и права | freedomonline.bg