CVE-2026-85178

WysokieCVSS 7.7

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Funkcja VaultManager.getDecryptedProviderKeyById() w Helicone w punkcie końcowym GET /v1/vault/key/{providerKeyId} nie weryfikuje organizacji żądającego względem identyfikatora organizacji klucza przechowywanego w sejfie. Atakujący z uprawnieniami administratora lub właściciela w dowolnej organizacji mogą pobrać odszyfrowane poświadczenia dostawcy dla innych dzierżawców, w tym klucze API OpenAI, Anthropic i Bedrock w postaci jawnego tekstu.

Ocena ryzyka

Ryzyko obejmuje ujawnienie poufnych poświadczeń API innych organizacji, co może prowadzić do nieautoryzowanego użycia usług zewnętrznych, naruszenia danych i znacznych strat finansowych.

Rekomendacja

Zaleca się natychmiastową aktualizację Helicone do wersji z poprawką oraz wdrożenie weryfikacji organizacji w punkcie końcowym GET /v1/vault/key/{providerKeyId}.

Inne podatności w Helicone

CVE-2026-108602Średnie
Helicone do wersji v2025.08.21-1 zawiera lukę SSRF w nadawcy webhooków Jawn. Uwierzytelnieni użytkownicy organizacji mogą tworzyć webhooki z publicznymi nazwami hostów, które rozwiązują się lub są rebindowane DNS do adresów pętli zwrotnej lub wewnętrznych, powodując ślepe żądania POST do wewnętrznych usług HTTPS.

Oryginalny opis (angielski, źródło NVD)

Helicone's VaultManager.getDecryptedProviderKeyById() function in the GET /v1/vault/key/{providerKeyId} endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream provider credentials for other tenants, including plaintext OpenAI, Anthropic, and Bedrock API keys.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS