AIClient2API /api/login 默认口令漏洞

2026-05-29 AIClient2API PoC No

Description

AIClient2API 是一个突破客户端限制的 API 代理服务,将 Gemini、Antigravity、Codex, Grok、Kiro 等原本仅限客户端内使用的免费大模型,转换为可供任何应用调用的标准 OpenAI 兼容接口。AIClient2API存在默认口令 admin123。攻击者可通过默认口令漏洞控制整个平台,使用管理员权限操作核心的功能。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities