CVE-2026-11465
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W projekcie songquanpeng one-api do wersji 0.6.11-preview.7 wykryto błąd logiki biznesowej w funkcji Redeem pliku model/redemption.go. Atak jest zdalny, ale wymaga wysokiej złożoności i jest trudny do wykorzystania.
Ocena ryzyka
Podatność może umożliwić atakującemu manipulację procesem realizacji kodów rabatowych, co może prowadzić do strat finansowych lub nieautoryzowanego dostępu do zasobów.
Rekomendacja
Należy śledzić postępy pull requesta z poprawką i zastosować go, gdy tylko zostanie zaakceptowany. Do tego czasu ograniczyć dostęp do punktu końcowego realizacji kodów.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in songquanpeng one-api up to 0.6.11-preview.7. Affected by this issue is the function Redeem of the file model/redemption.go of the component Redemption Code Top-Up Endpoint. The manipulation results in business logic errors. The attack may be launched remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.