CVE-2026-105147

WysokieCVSS 7.3

Opublikowano: 04/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 04/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W SciPhi-AI R2R do wersji 3.6.6 wykryto podatność polegającą na użyciu zakodowanych na stałe poświadczeń w komponencie JWT Secret Handler. Manipulacja argumentami DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY prowadzi do ujawnienia kluczy. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zakodowane na stałe klucze tajne mogą pozwolić atakującemu na podszycie się pod inne osoby lub obejście mechanizmów uwierzytelniania. Brak reakcji producenta zwiększa ryzyko wykorzystania.

Rekomendacja

Należy natychmiast zmienić domyślne klucze tajne na unikalne i silne wartości, a także rozważyć wdrożenie dodatkowych mechanizmów ochrony JWT.

Inne podatności w SciPhi-AI R2R

CVE-2026-105148Wysokie
W SciPhi-AI R2R do wersji 3.6.6 wykryto podatność SSRF w pliku py/shared/abstractions/llm.py (komponent Retrieval Completion API Endpoint). Manipulacja argumentem generation_config.api_base pozwala na wykonanie żądań po stronie serwera. Exploit jest publicznie dostępny, a atak można przeprowadzić zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in SciPhi-AI R2R up to 3.6.6. This affects an unknown part of the component JWT Secret Handler. This manipulation of the argument DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY causes hard-coded credentials. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS