Headroom CVSS 8.8: Jede Webseite kann den lokalen OpenAI-Proxy nutzen und Schlüssel ausgeben
Softwareentwicklung

Headroom CVSS 8.8: Jede Webseite kann den lokalen OpenAI-Proxy nutzen und Schlüssel ausgeben

1 Min. Lesezeit Kalina

Bilanz der Quelle: Ein kritischer Fehler im Headroom-Proxy ermöglicht es jeder Webseite, den Proxy zu nutzen und dessen API-Schlüssel auszuliefern. Der fehlende Schutz vor HTTP-Origin-Header-Validierung gefährdet die Sicherheit von Websites, die diesen Proxy einsetzen.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von cve.org. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Kalina Digest unterstützen

Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.

Zum Shop →