Apa yang terjadi
Diverifikasi melalui NVD REST API (diterbitkan 2026-10-14, CVSS 8.1 v3.1 / 9.2 v4.0). API dirancang untuk memerlukan token yang tidak pernah ditetapkan atau ditegakkan, meninggalkan seluruh permukaan manajemen terbuka untuk siapa pun dengan jangkauan jaringan saat terikat melampaui loopback.
Mengapa penting
Platform agen AI yang dihost-sendiri mengekspos API manajemennya tanpa autentikasi memungkinkan penyerang luar mengambil alih armada agen dan menukar kredensial/konfigurasi penyedia mereka sendiri — kompromi penuh infrastruktur agen dan rahasia yang dipegangnya. Penyebar harus menempatkan NullHub di belakang reverse proxy terautentikasi dan menjaganya terikat loopback.
Vektor serangan
Tanpa autentikasi: permintaan tanpa header Authorization/Origin ke listener non-loopback diterima oleh API manajemen /api/* (bidang auth_token default-nya null). Penyerang mengontrol instance agen, menulis ulang konfigurasi termasuk kredensial penyedia, dan mengelola pekerjaan cron dan server MCP (CWE-306).
Sistem yang terdampak
NullHub hingga 2026.5.29
Mitigasi
Perbarui NullHub ke rilis yang diperbaiki (atau proxy permukaan /api/* di belakang autentikasi); ikat hanya ke loopback; rotasi kredensial penyedia apa pun yang mungkin telah terpapar.