CVE-2026-59158 — Nuxt Ollama avalik runtime-konfiguratsioon paljastab seadistatud pilve-API võtme

nuxt-ollama versioon 1.2.26 lisab kõik mooduli suvandid, sealhulgas api_key väärtuse, Nuxti avalikku runtime-konfiguratsiooni. Nuxt manustab selle võtme SSR-i HTML-vastuse window.__NUXT__ skriptiplokki, mistõttu võib iga autentimata HTTP-klient selle ühe GET-päringuga kätte saada.