原文

Sub2APIは、AI製品のサブスクリプションからのAPIクォータを配布および管理するために設計されたAI APIゲートウェイプラットフォームです。バージョン0.1.85以前には、パスワードリセットポイズニング（ホストヘッダー/転送ヘッダーの信頼の問題）という脆弱性が存在し、攻撃者がパスワードリセットリンクを操作できる可能性がありました。攻撃者はこの脆弱性を悪用して、自分のドメインをパスワードリセットリンクに注入し、アカウント乗っ取りを引き起こす危険性があります。この脆弱性はバージョンv0.1.85で修正されています。すぐにアップグレードできない場合は、修正済みバージョンへのアップグレードが行われるまで、「パスワードを忘れた」機能を無効にすることで脆弱性を緩和することが可能です。これにより、影響を受けるエンドポイントを介した攻撃者の悪用を防止できます。