OpenViking до версии 0.3.9 содержит уязвимость обхода аутентификации на поверхности маршрута VikingBot OpenAPI HTTP, где проверка аутентифи…

OpenViking до версии 0.3.9 содержит уязвимость обхода аутентификации на поверхности маршрута VikingBot OpenAPI HTTP, где проверка аутентификации не открывается при отмене или пустоты. Удаленные злоумышленники с доступом к сети к открытой службе могут вызывать привилегированную функциональность управления ботом без предоставления действительного заголовка X-API-Key, включая отправку подсказок, управляемых злоумышленником, создание или использование сеансов ботов, а также доступ к инструментам, интеграциям, секретам или данным, доступным для бота.