CVE-2026-59158
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Nuxt Ollama integruje oficjalną bibliotekę JavaScript Ollama z aplikacjami Nuxt. W wersji wcześniejszej niż 1.3.1 `src/module.ts` bezwarunkowo łączy wszystkie opcje modułu, w tym skonfigurowany `api_key` w chmurze, w `runtimeConfig.public.ollama`. Nuxt serializuje tę publiczną konfigurację do renderowanego przez serwer ładunku HTML `window.__NUXT__`, ujawniając klucz API w postaci zwykłego tekstu każdemu nieuwierzytelnionemu klientowi pobierającemu stronę. `src/runtime/composables/useOllama.ts` również odczytuje klucz publiczny i wysyła go jako poświadczenie `Authorization` ``Nosiciel`' w żądaniach Ollama po stronie przeglądarki. Wystarczy przestrzegać udokumentowanej konfiguracji chmury; widoczny szablon aplikacji nie musi wysyłać prośby Olama o wyciek tajemnicy. Skradziony klucz umożliwia nieautoryzowane żądania API chmury na koszt operatora, wyczerpanie przydziału lub limitu szybkości oraz dostęp do przechowywanych modeli lub rozmów, jeśli klucz przyznaje takie uprawnienia. Ten problem został rozwiązany w wersji 1.3.1.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org