CVE-2026-108596 in OpenLIT
Zusammenfassung
von VulDB • 11.10.2026
OpenLIT 2.1.0 enthält eine Schwachstelle zur Umgehung der Autorisierung, die es authentifizierten Benutzern ermöglicht, Telemetriedaten anderer Projekte durch Angabe eines gefälschten `x-openlit-project-id`-Headers auszulesen. Angreifer, die eine Projekt-ID des Opfers und eine Konfigurations-ID der Datenbank kennen, können die Trace-Lese-API abfragen, um Traces einschließlich LLM-Eingabeaufforderungen (Prompts) und -Vervollständigungen zu erhalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.