Hugo Blog — технический блог. При коммитировании 744ca15 и ранее помощник прокси AI выставляет три конечные точки HTTP (POST /api/blog-assistant, POST /api/blog-search-embedding, POST /api/blog-search-rerank) без какой-либо проверки подлинности. При развертывании после документированной установки обратного прокси-сервера Nginx любой неаутентифицированный удаленный злоумышленник может отправлять произвольные запросы, которые прокси пересылает вышестоящему LLM/embedding/rerank API, используя серверный ключ оператора API (OPENAI_API_KEY/AI_SEARCH_API_KEY).
Это обеспечивает неограниченное потребление квот, исчерпание затрат и потенциальную недоступность услуг для оператора. На момент публикации нет общедоступных патчей.
Показать оригинальное описание (EN)
Hugo Blog is a tech blog site. In commit 744ca15 and prior, the AI assistant proxy exposes three HTTP endpoints (POST /api/blog-assistant, POST /api/blog-search-embedding, POST /api/blog-search-rerank) without any authentication check. When deployed following the documented Nginx reverse-proxy setup, any unauthenticated remote attacker can send arbitrary requests that the proxy forwards to the upstream LLM/embedding/rerank API using the operator's server-side API key (OPENAI_API_KEY / AI_SEARCH_API_KEY). This enables unlimited quota consumption, cost exhaustion, and potential service unavailability for the operator. At time of publication, there are no publicly available patches.
Характеристики атаки
Последствия
Строка CVSS v3.1