Softwareentwicklung

Headroom CVSS 8.8: Jede Webseite kann den lokalen OpenAI-Proxy nutzen und Schlüssel ausgeben

1 Min. Lesezeit Kalina

Bilanz der Quelle: Ein kritischer Fehler im Headroom-Proxy ermöglicht es jeder Webseite, den Proxy zu nutzen und dessen API-Schlüssel auszuliefern. Der fehlende Schutz vor HTTP-Origin-Header-Validierung gefährdet die Sicherheit von Websites, die diesen Proxy einsetzen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cve.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.