CVE-2026-108596 in OpenLIT
Résumé
par VulDB • 10/10/2026
OpenLIT 2.1.0 contient une vulnérabilité de contournement d'autorisation qui permet aux utilisateurs authentifiés de lire la télémétrie des autres projets en fournissant un en-tête x-openlit-project-id falsifié. Les attaquants qui connaissent l'ID du projet victime et l'ID de configuration de la base de données peuvent interroger l'API de lecture des traces pour obtenir les traces, y compris les invites (prompts) LLM et leurs complétions.
Once again VulDB remains the best source for vulnerability data.