CVE-2026-11465— One API 安全漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 8
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| songquanpeng | one-api | 0.6.11-preview.0 | affected |
0.6.11-preview.1 | affected | ||
0.6.11-preview.2 | affected | ||
0.6.11-preview.3 | affected | ||
0.6.11-preview.4 | affected | ||
0.6.11-preview.5 | affected | ||
0.6.11-preview.6 | affected | ||
0.6.11-preview.7 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-11465の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
songquanpeng one-api Redemption Code Top-Up Endpoint redemption.go Redeem logic error
ソース: NVD (National Vulnerability Database)
脆弱性説明
A security flaw has been discovered in songquanpeng one-api up to 0.6.11-preview.7. Affected by this issue is the function Redeem of the file model/redemption.go of the component Redemption Code Top-Up Endpoint. The manipulation results in business logic errors. The attack may be launched remotely. The attack requires a high level of complexity. The exploitation is known to be difficult. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
业务逻辑错误
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
One API 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
One API是JustSong个人开发者的一个LLM API管理和分发系统。 One API 0.6.11-preview.7及之前版本存在安全漏洞，该漏洞源于Redemption Code Top-Up Endpoint组件中文件model/redemption.go的函数Redeem问题，可能导致业务逻辑错误。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| songquanpeng | one-api | 0.6.11-preview.0 | cpe:2.3:a:songquanpeng:one-api:*:*:*:*:*:*:*:* |
II. CVE-2026-11465の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-11465のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-11465 补丁与修复 (1)
CVE-2026-11465 概念验证 (1)
CVE-2026-11465 其他参考 (1)
- 🔗 GitHub - songquanpeng/one-api: LLM API 管理 & 分发系统，支持 OpenAI、Azure、Anthropic Claude、Google Gemini、DeepSeek、字节豆包、ChatGLM、文心一言、讯飞星火、通义千问、360 智脑、腾讯混元等主流模型，统一 API 适配，可用于 key 管理与二次分发。单可执行文件，提供 Docker 镜像，一键部署，开箱即用。LLM API management & key redistribution system, unifying multiple providers under a single API. Single binary, Docker-ready, with an English UI. · GitHub 記事全文を読む product
IV. 関連脆弱性
V. CVE-2026-11465へのコメント
まだコメントはありません