CVE-2026-108596 in OpenLIT
要約
〜によって VulDB • 2026年10月10日
OpenLIT 2.1.0には、認証済みユーザーが偽造されたx-openlit-project-idヘッダーを指定することで他のプロジェクトのテレメトリデータを読み取ることができる認可回避（authorization bypass）脆弱性が存在します。被害者のプロジェクトIDとデータベース構成IDを知っている攻撃者は、トレース読み取りAPIにクエリを実行し、LLMのプロンプトや補完結果を含むトレース情報を取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.