# Toegangscontrole wordt niet afgedwongen in ai-openrouter-gateway

- **Referentie**: HI-SA-2026-002
- **Soort**: Kwetsbaarheid
- **Ernst**: Hoog
- **Platform**: Packagist
- **Package**: andrecorugda/ai-openrouter-gateway
- **Getroffen versies**: < 1.3.3 >= 2.0.0, < 2.0.3
- **Opgelost in**: 1.3.3 2.0.3
- **CWE**: CWE-862: Ontbrekende autorisatie
- **CVSS 3.1**: 7.1 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N)
- **Onderzocht door**: [Joshua van der Poll](https://hackindex.nl/author/joshua-van-der-poll)

In andrecorugda/ai-openrouter-gateway beschrijft de documentatie een instelling om te bepalen wie bij het beheer van de AI-gateway mag. De code las die instelling nooit uit. Elke ingelogde gebruiker van het Filament-panel kon daardoor API-tokens aanmaken, systeemprompts en modellen aanpassen en alle prompts en antwoorden inzien. Wie de instelling gebruikte, kreeg geen enkel signaal dat die niets deed. De maker loste het binnen een dag op in 1.3.3 en 2.0.3.

## Wie het raakt

- Sites met een Filament-panel waarop andrecorugda/ai-openrouter-gateway draait, versie lager dan 1.3.3 of 2.0.0 tot 2.0.3
- Panels met meer gebruikers dan alleen beheerders
- Applicaties die de documentatie volgden en dachten dat de toegang beperkt was

## Oplossen

Werk bij naar 1.3.3 (Filament 3) of 2.0.3 (Filament 4 en 5). Daarin controleert elke pagina en elk onderdeel van de gateway de ingestelde toegangsregel. Controleer daarna welke API-tokens er bestaan en trek tokens in die niet van beheerders komen. Kijk ook of systeemprompts en modelinstellingen nog kloppen.

```
composer update andrecorugda/ai-openrouter-gateway
```

## Tijdlijn

- 2026-11-06: Kwetsbaarheid gevonden en bevestigd in een testomgeving
- 2026-11-06: Privé gemeld bij de maker via GitHub
- 2026-11-07: Maker bevestigd en opgelost in 1.3.3 en 2.0.3, HackIndex genoemd als vinder
- 2026-11-08: Advisory GHSA-57hh-5c98-83r8 gepubliceerd, CVE aangevraagd

## Referenties

- [GitHub Security Advisory GHSA-57hh-5c98-83r8](https://github.com/andrecorugda/ai-openrouter-gateway/security/advisories/GHSA-57hh-5c98-83r8)
- [Repository op GitHub](https://github.com/andrecorugda/ai-openrouter-gateway)

## Over deze melding

HackIndex doet pentests en code review, en onderzoekt open-source packages, plugins en extensies. Een kwetsbaarheid gaat eerst naar de maker, malware direct naar het platform dat hem verspreidt.

Vragen over deze melding of een correctie? Mail naar het adres in security.txt, met HI-SA-2026-002 in het onderwerp.

Je mag deze melding overnemen onder [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/), met de referentie en deze URL als bron.

- [Waarom HackIndex onderzoek doet](https://hackindex.nl/research)
- [Termijnen en afspraken](https://hackindex.nl/security)
- [security.txt](https://hackindex.nl/.well-known/security.txt)

Bron: https://hackindex.nl/research/hi-sa-2026-002