- picpi2026-08-01
完全可以凑出某些URL直接偷走账号！
主楼 - Victor2026-08-01
v0.1.169 这个版本已经修复了，升级最新的就行
- return_nil2026-08-01
火速更新了 ，感谢提醒。v0.1.169已修复这个bug
- Cells2026-08-01
GitHub
Path traversal in the Responses subpath routes lets an authenticated tenant...
Impact
sub2api is a multi-tenant AI API gateway: platform API keys issued to tenants are exchanged for upstream requests made with shared provider accounts (ChatGPT/Codex OAuth, OpenAI platfor...
确实有这个漏洞，最新版本已经合并了
- 小鱼2026-08-01
到处都是坑啊，到处都是坑，我等凡人如何自处
- 子非鱼2026-08-01
已经没在用了，从上次我的plus被多次盗刷完额度，就没再重启过了。。。
- Further2026-08-01
一直都是设置的固定网段安全组，不对外应该没问题
- 牧之2026-08-01
sub2api 老是出问题，cpa 好像就不会？
- Kazuki2026-08-01
感谢，让Claude帮我更新了一下 ^-^