事件经过
已通过NVD REST API验证（发布于2026-10-14，CVSS 8.1 v3.1 / 9.2 v4.0）。该API设计上需要令牌，但该令牌从未被赋值或强制，当绑定超出环回时，整个管理表面向任何具有网络可达性的人开放。
影响分析
自托管的AI代理平台在未认证的情况下暴露其管理API，使外部攻击者能够接管代理集群并替换为他们自己的提供商凭据/配置——完全破坏代理基础设施及其持有的秘密。部署者必须将NullHub置于认证反向代理之后，并保持其环回绑定。
攻击途径
无认证：无Authorization/Origin头的请求被非环回监听器上的/api/*管理API接受（auth_token字段默认为null）。攻击者控制代理实例，重写包括提供商凭据在内的配置，并管理cron作业和MCP服务器（CWE-306）。
受影响系统
NullHub至2026.5.29
缓解措施
将NullHub更新至已修复版本（或将/api/*表面置于认证之后）；仅绑定到环回；轮换可能已暴露的任何提供商凭据。