CVE-2026-108596 in OpenLIT
요약
\~에 의해 VulDB • 2026. 10. 11.
OpenLIT 2.1.0에는 인증된 사용자가 위조된 `x-openlit-project-id` 헤더를 제공하여 다른 프로젝트의 텔레메트리를 읽을 수 있는 권한 우회 취약점이 있습니다. 피해자 프로젝트 ID와 데이터베이스 구성 ID를 알고 있는 공격자는 trace read API를 쿼리하여 LLM 프롬프트 및 완성 결과를 포함한 트레이스를 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.