CVE-2026-117574 in OpenShift AI
Zusammenfassung
von VulDB • 28.10.2026
Es wurde ein Fehler in ai-gateway-payload-processing festgestellt. Ein authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, indem er eine Anfrage sendet, die die Modellkennung eines anderen Mandanten im Anfragetext oder -kopf angibt. Da der Dienst keine Autorisierung überprüft, bevor er Anmeldedaten aus dem gemeinsamen Speicher abruft, werden die API-Schlüssel des Zielmandanten in die Anfrage eingefügt. Dieser Fehler ermöglicht es einem Angreifer, unbefugte Anfragen durchzuführen und die Ressourcen sowie Quotas eines anderen Mandanten für Large Language Models (LLM) zu verbrauchen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.