何が起きたか
LLM API の前に配置された自己ホスト型 AI ルーター/トークン セーバー プロキシである 9Router は、/api/settings/database を公開しており、すべての認証情報、API キー、OAuth トークン、および設定を含む完全データベース エクスポート、および容易にバイパス可能な ALWAYS_PROTECTED チェック以外の認証なしの完全データベース インポート/上書きが可能になっています。0.4.80 で修正されました。
なぜ重要か
9Router は多数のダウンストリーム LLM プロバイダーへのトラフィックをプロキシし、それら全てについての認証情報を保存します。認証なし攻撃者は、単一のリクエストでルーターが保持するすべての API キー/OAuth トークンを抜き取るか、または完全な構成データベースを上書きしてすべての AI トラフィックを攻撃者インフラストラクチャ経由にリダイレクトでき、これは AI ゲートウェイのサプライ チェーン レベルの侵害です。
攻撃経路
ALWAYS_PROTECTED チェックをバイパスして、保存されているすべての LLM API 認証情報を含む完全なアプリケーション データベースをエクスポートまたは上書きする /api/settings/database への認証なし GET/POST。
影響を受けるシステム
9Router (npm) < 0.4.80
緩和策
9Router ≥0.4.80 にアップグレードします。