发布日期：2025-12-14
更新日期：2026-02-26

受影响系统：

Buer One Hub <= 0.14.27

描述：

---

CVE(CAN) ID: CVE-2025-14651

One Hub是Buer个人开发者的一个OpenAI接口管理和分发系统。
One Hub 0.14.27及之前版本存在硬编码加密密钥使用漏洞，该漏洞源于docker-compose.yml文件中未知代码异常，攻击者可利用该漏洞通过操纵SESSION_SECRET参数导致硬编码加密密钥使用。

<**>

建议：

---

厂商补丁：

Buer
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/buer

浏览次数：47
严重程度：0（网友投票）