mozilla-ai/otari
Selbst gehostetes LLM-Gateway, ein OpenAI-kompatibler Endpunkt für über 40 Anbieter
Timeline
- 24. Juli 2026Gescannt
- 24. Juli 2026Gemeldet
- 24. Juli 2026Vollständig code-gefixt
- 24. Juli 2026Letztes Release mit Fix
Gefundene Lücken
- Insecure Default ConfigMittel
Gemeldet: 24. Juli 2026 · Gefixt: 24. Juli 2026
Die mitgelieferte Docker-Compose-Datei für den Schnellstart band die Datenbank an alle Netzwerk-Interfaces statt an localhost, dazu kamen die fest hinterlegten Standard-Zugangsdaten otari/otari. Auf einem von außen erreichbaren Host, etwa einer Cloud-VM ohne Firewall, hätte das vollen Lese- und Schreibzugriff auf die Datenbank erlaubt, inklusive API-Key-Hashes und Nutzerdaten. Der Datenbank-Port ist jetzt wie die anderen Dienste im Setup an localhost gebunden; unsichere Defaults dieser Art sind in Quickstart-Konfigurationen verbreitet und keine Besonderheit von otari.
Öffentliche Meldung ansehen