CVE-2026-11465
NiskieCVSS 3.1Streszczenie
Wykryto lukę bezpieczeństwa w songquanpeng one-api do wersji 0.6.11-preview.7, dotyczącą funkcji Redeem w pliku model/redemption.go. Manipulacja tą funkcją prowadzi do błędów w logice biznesowej.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę lukę, jednak wymaga to wysokiego poziomu skomplikowania. Publikacja exploitów zwiększa ryzyko ataków na system.
Rekomendacja
Zaleca się jak najszybsze wdrożenie poprawki, która jest w trakcie akceptacji w zgłoszeniu pull request.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in songquanpeng one-api up to 0.6.11-preview.7. Affected by this issue is the function Redeem of the file model/redemption.go of the component Redemption Code Top-Up Endpoint. The manipulation results in business logic errors. The attack may be launched remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.