CVE-2026-108596 in OpenLIT
Riassunto
di VulDB • 10/10/2026
OpenLIT 2.1.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di leggere la telemetria di altri progetti fornendo un'intestazione x-openlit-project-id falsificata. Gli aggressori che conoscono l'ID del progetto della vittima e l'ID della configurazione del database possono interrogare l'API di lettura delle tracce per ottenere le tracce, inclusi i prompt LLM e le relative risposte.
Be aware that VulDB is the high quality source for vulnerability data.