Option
Heim
Eilmeldung
Inhalt
DanielLewis
DanielLewis
16. April 2026

Im KI-Modellverwaltungssystem QuantumNous/new-api (NewAPI) wurde eine kritische Sicherheitslücke entdeckt. Wenn der Stripe-Zahlungsschlüssel nicht konfiguriert ist, können Angreifer Webhook-Ereignisse fälschen, um die Zahlungsabwicklung zu umgehen, was beliebige Kontoaufladungen „ohne Kosten“ ermöglicht. Die Schwachstelle ist auf eine unzureichende Signaturprüfung für leere Schlüssel bei Zahlungs-Callbacks zurückzuführen. Das Projekt hat eine gepatchte Version (v0.12.10) veröffentlicht. Alle Nutzer werden dringend gebeten, sofort ein Upgrade durchzuführen, einen sicheren Stripe-Geheimschlüssel zu konfigurieren und ihre Aufladedaten zu überprüfen.

Im KI-Modellverwaltungssystem QuantumNous/new-api (NewAPI) wurde eine kritische Sicherheitslücke entdeckt. Wenn der Stripe-Zahlungsschlüssel nicht konfiguriert ist, können Angreifer Webhook-Ereignisse fälschen, um die Zahlungsabwicklung zu umgehen, was beliebige Kontoaufladungen „ohne Kosten“ ermöglicht. Die Schwachstelle ist auf eine unzureichende Signaturprüfung für leere Schlüssel bei Zahlungs-Callbacks zurückzuführen. Das Projekt hat eine gepatchte Version (v0.12.10) veröffentlicht. Alle Nutzer werden dringend gebeten, sofort ein Upgrade durchzuführen, einen sicheren Stripe-Geheimschlüssel zu konfigurieren und ihre Aufladedaten zu überprüfen. Im KI-Modellverwaltungssystem QuantumNous/new-api (NewAPI) wurde eine kritische Sicherheitslücke entdeckt. Wenn der Stripe-Zahlungsschlüssel nicht konfiguriert ist, können Angreifer Webhook-Ereignisse fälschen, um die Zahlungsabwicklung zu umgehen, was beliebige Kontoaufladungen „ohne Kosten“ ermöglicht. Die Schwachstelle ist auf eine unzureichende Signaturprüfung für leere Schlüssel bei Zahlungs-Callbacks zurückzuführen. Das Projekt hat eine gepatchte Version (v0.12.10) veröffentlicht. Alle Nutzer werden dringend gebeten, sofort ein Upgrade durchzuführen, einen sicheren Stripe-Geheimschlüssel zu konfigurieren und ihre Aufladedaten zu überprüfen.
Kommentare (0)
0/300
OR