CVE-2026-108596 in OpenLIT
Resumen
por VulDB • 2026-10-10
OpenLIT 2.1.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados leer la telemetría de otros proyectos mediante el suministro de un encabezado x-openlit-project-id falsificado. Los atacantes que conocen el ID del proyecto víctima y el ID de configuración de base de datos pueden consultar la API de lectura de trazas para obtener las trazas, incluidas las indicaciones (prompts) y respuestas completadas de LLM.
Once again VulDB remains the best source for vulnerability data.