9Router는 AI 라우터 및 토큰 세이버입니다. 0.5.4 이전에는 PATCH /api/settings 엔드포인트가 필드 화이트리스트 없이 전체 요청 본문을 영구 설정에 기록하여 인증된 사용자가 requireLogin과 같은 보안에 중요한 필드를 설정하고 전체 애플리케이션에 대한 인증을 비활성화할 수 있도록 허용하여 /api/keys 및 /api/providers와 같은 보호된 경로를 인증되지 않은 액세스에 노출시켰습니다. 이 문제는 버전 0.5.4에서 수정된 것으로 보고되었습니다.
9Router는 AI 라우터 및 토큰 세이버입니다. 0.5.4 이전에는 PATCH /api/settings 엔드포인트가 필드 화이트리스트 없이 전체 요청 본문을 영구 설정에 기록하여 인증된 사용자가 requireLogin과 같은 보안에 중요한 필드를 설정하고 전체 애플리케이션에 대한 인증을 비활성화할 수 있도록 허용하여 /api/keys 및 /api/providers와 같은 보호된 경로를 인증되지 않은 액세스에 노출시켰습니다. 이 문제는 버전 0.5.4에서 수정된 것으로 보고되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 87.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 87.00 |
VPI 공식 vpi-v1 기준