CVE-2026-59158 — общедоступная runtime-конфигурация Nuxt Ollama раскрывает настроенный облачный API-ключ

Версия nuxt-ollama 1.2.26 безусловно объединяет все параметры модуля, включая api_key, с общедоступной runtime-конфигурацией Nuxt. Nuxt встраивает этот ключ в блок скрипта window.__NUXT__ HTML-ответа SSR, поэтому любой неаутентифицированный HTTP-клиент может получить его одним GET-запросом.