one-api Cross-Tenant Channel Hijacking Vulnerability & Fix

漏洞总结：one-api 跨租户通道窃取漏洞（#2410） 漏洞概述 类型：访问控制失效 / 跨租户通道（channel）窃取 根因： 的 URL 参数在两条通道绑定路径中缺少管理员权限校验（admin gate）： - 中仅对 前缀的 路径做了校验，而 （ ）未做校验 - 中 处理 时，将 直接透传给上游，未校验调用者是否有权使用该通道 攻击面：任意已认证的低权限用户（默认可自注册）可通过 或 等参数，将请求绑定到其他租户/管理员的通道，从而借用其上游 API Key 发起请求。 影响范围 任何已认证的低权限用户（默认可自注册）都能： - 使用其他租户/管理员的通道（channel）发起请求 - 借用其上游 API Key，绕过按租户/按模型的隔离 - 在默认部署下，匿名攻击者可注册、获取 token 并复现 影响：上游供应商账单被其他租户消耗，属于跨租户资源窃取，影响计费与隔离性。 修复方案 1. 在 中为 URL 参数路径补充管理员校验（与 路径一致）： 2. 在 中，对 的 段做校验： - 校验该通道是否属于调用者的组，且请求的模型在该通道的模型白名单内 - 收紧 段，避免直接透传给上游 3. 深度防御： 中验证绑定的通道确实服务于调用者的组，且请求的模型在该通道的模型白名单内。 POC 代码 正向验证：使用 （group: vip），模型 ，上游 API Key 为 ，请求成功，证明模型白名单被绕过。 负向对照：使用 （group: vip），模型 ，上游 API Key 为 ，请求失败，证明模型白名单生效。 URL 参数路径： 结论：管理员的 secret channel key 被转发到上游，而该通道本应被其他租户拒绝，证明模型白名单被绕过。 备注 该问题已在 仓库中修复，参考：https://github.com/moddibus/one-api-go 相关提交： - - - - -

目標達成すべての支援者に感謝 — 100%達成しました！

one-api Cross-Tenant Channel Hijacking Vulnerability & Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

one-api Cross-Tenant Channel Hijacking Vulnerability & Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！