deepseek被盗刷[已确认Metapi存在漏洞]

前2天还窃喜梁圣发的大红包,结果今天早上发现用户反馈agent报错,检查发现deepseek没余额了;
部署的metapi是用来分发给公司内部用的,查metapi日志没有发现昨天大量请求,但是有10/18日2-3条美国洛杉矶ip请求,猜测应该是把deepseek给metapi直接盗刷了,没有走metapi

测试已验证鉴权漏洞,现在在用的佬友赶紧下线metapi

或盗号,可能是打野(撞库)导致的,也可能是客户端机器被黑了。做好鉴权,勤换密钥。

没有其他泄露的话算是大的漏洞了吧 :thinking:
直接穿透metapi拿到内部储存的原始信息了

怀疑是metapi漏洞,这个项目已经几个月没有更新;已经把它关了换一个网关做分发

不用怀疑,最新版1.3.0的漏洞。/api 可以直接通过编码绕过

1 个赞