SDK

Intelligence X 공개 SDK 소프트웨어 개발 키트SDK를 사용하면 누구나 Intelligence X 검색 엔진을 사용할 수 있습니다. 무료로 사용할 수 있으며, Intelligence X는 제3자 도구 및 서비스로의 모든 통합을 환영합니다. Intelligence X는 검색 엔진이자 데이터 아카이브입니다. 자세한 내용은 https://intelx.io를 방문하세요. SDK는 다음 부분으로 구성되어 있습니다: 1. API 문서 2. HTML 코드 예제 3. PHP 코드 예제 4. Python 코드 예제 5. Go 패키...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand 블록이 로그에 API 키를 평문으로 기록 CVE ID: CVE-2026-22038 제품: AutoGPT 플랫폼 Stagehand 통합 영향을 받는 버전: autogpt-platform-beta-v0.6.45까지의 모든 버전 패치된 버전: autogpt-platform-beta-v0.6.46 취약점 유형: CWE-532 — 로그 파일에 민감한 정보 삽입 심각도: 높음 보고자: Panuganti Siva Aditya @sivaadityacoder 보고 날짜: 2025년...

CVE-2026-42208-Lab

CVE-2026-42208 — LiteLLM 사전 인증 SQL 인젝션 타이밍 PoC CVE-2026-42208에 대한 로컬 Docker 랩 및 최소 피해 PoC입니다. 이는 LiteLLM Proxy의 API 키 검증 경로에서 발생하는 사전 인증 SQL 인젝션 취약점입니다. 이 저장소는 타이밍 기반 PostgreSQL pgsleep 증명을 사용하여 취약한 LiteLLM 인스턴스와 패치된 LiteLLM 인스턴스 간의 차이를 보여줍니다. 범위: 로컬 랩 / 승인된 테스트 전용입니다. 기본 PoC는 데이터베이스 데이터를 덤프하거나...

threat-intel-brief-cve-2026-42208-litellm

위협 인텔리전스 브리핑 - CVE-2026-42208: BerriAI LiteLLM SQL 인젝션 CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS 점수: 9.3 치명적 영향을 받는 소프트웨어: BerriAI LiteLLM 버전 = 1.81.16, 1.83.7 수정 버전: 1.83.7-stable 2026년 4월 19일 릴리스 CISA KEV 등록: 2026년 5월 8일 출처: CISA KEV, Sysdig TRT, The Hacker News, Security Affairs 요약...

LiteLLM: PROXY_ADMIN database API Key Generator Has Insufficient Session Expiration

A security flaw has been discovered in BerriAI litellm up to 1.82.2. This impacts the function authenticateuser of the file litellm/proxy/auth/loginutils.py of the component PROXYADMIN database API Key Generator. Performing a manipulation results in session expiration. The attack may be initiated...

chaos-client

Chaos Client Chaos 데이터셋 API와 통신하기 위한 Go 클라이언트. English • 中文 설치 go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 사용법 chaos -h 이 명령어는 도구에 대한 도움말을 표시합니다. 다음은 지원하는 모든 스위치입니다. -key string projectdiscovery cloud pdcp api key -d string domain to search for subdomains -count show...

dotclaude-security

dotclaude-security 리포지토리의 로컬 .claude/ 설정settings.json 훅, MCP 서버 정의, env 블록, permissions.allow을 스캔하여, 신뢰할 수 없는 리포지토리를 git clone하고 Claude Code에서 여는 순간 발생하는 RCE 및 API 키 유출 위험 요소를 찾아냅니다. 정확한 위험 라인을 가리키므로 신뢰하기 전에 읽을 수 있습니다. 읽기만 수행하며, 발견된 내용을 실행하지 않습니다. ⚡ 한 줄로 실행, 설치 불필요, 아무것도 기기 밖으로 나가지 않음: npx...

CVE-2026-103281 Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...

CVE-2026-103281 Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...

CVE-2026-103281 Ghost 3.23.0 before 6.23.0 API Key Exposure via Admin API

Ghost npm package 'ghost' versions from 3.23.0 up to, but not including, 6.23.0 expose API keys to users with low-privilege staff accounts. An authenticated low-privilege staff user can read API keys returned by the Admin API, which are intended to be available only to higher-privileged users...

CVE-2026-103281

The Ghost (npm package 'ghost') content management system versions 3.23.0 up to, but not including, 6.23.0 contains a vulnerability where it exposes API keys to users with low-privilege staff accounts. The root cause allows an authenticated low-privilege staff user to read API keys returned by th...

CVE-2026-103257 n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal via n8n Node

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in the n8n node that fails to validate resource identifiers. Attackers can craft malicious resource IDs to redirect API calls to unintended resources, allowing unauthorized...

immich-exfiltration-demo

사이버보안 데모: Immich 데이터 유출 CVE-2026-35455 CVE-2026-35455에 대한 개념 증명 사이버보안 데모로, 자동화된 API 키 생성 및 데이터 유출을 시연하여 전체 계정 하이재킹 및 지속적인 무단 접근으로 이어집니다. 더 알아보기: 보고서, 비디오...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

EUVD-2026-89778

Claude Code selected an API key stored by Claude Code, for example from an earlier /login or written directly to its configuration, ahead of the user's valid Claude Enterprise or Team sign-in when fetching the organization's server-managed settings, even though the session itself authenticated wi...

CVE-2026-103012

The Claude Code application is vulnerable to a security flaw where it prioritizes locally stored API keys (from previous logins or configurations) over the server-managed settings of a valid Claude Enterprise or Team account. If the settings endpoint rejects the stored key, the session may start ...

CVE-2026-83560 New User Approve 3.1.0 - 3.2.9 - Unauthenticated PII Disclosure via Zapier API Key Bypass

The New User Approve WordPress plugin before 3.2.10 does not properly verify authentication on a set of integration REST API routes when the integration is unconfigured, allowing unauthenticated attackers to retrieve personal data id, username, email address and registration date of registered...

CVE-2026-83560

The New User Approve WordPress plugin, versions 3.1.0 through 3.2.9 , contains a vulnerability where it fails to properly verify authentication on specific integration REST API routes when the integration is left unconfigured. This flaw allows unauthenticated attackers to perform a Zapier API Key...

CVE-2026-83560 New User Approve 3.1.0 - 3.2.9 - Unauthenticated PII Disclosure via Zapier API Key Bypass

The New User Approve WordPress plugin before 3.2.10 does not properly verify authentication on a set of integration REST API routes when the integration is unconfigured, allowing unauthenticated attackers to retrieve personal data id, username, email address and registration date of registered...