CVE-2026-108596 in OpenLIT

الملخص

بحسب VulDB • 11/10/2026

يحتوي OpenLIT 2.1.0 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمستخدمين المصادق عليهم قراءة بيانات التليمتري الخاصة بمشاريع أخرى عن طريق تقديم رأس x-openlit-project-id مزور. يمكن للمهاجمين الذين يعرفون معرّف مشروع الضحية ومعرف تكوين قاعدة البيانات استعلام واجهة برمجة التطبيقات لقراءة المسارات (trace read API) للحصول على مسارات تتضمن أوامر LLM وإجاباتها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/10/2026
• إفشاء: 10/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-416265
• CPE: 20261010
• CWE: CWE-639 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108596/