CVE-2026-108596 in OpenLIT
Sumário
de VulDB • 10/10/2026
O OpenLIT 2.1.0 contém uma vulnerabilidade de bypass de autorização que permite aos usuários autenticados lerem a telemetria de outros projetos ao fornecer um cabeçalho x-openlit-project-id falsificado. Atacantes que conhecem o ID do projeto da vítima e o ID da configuração do banco de dados podem consultar a API de leitura de traces para obter traces, incluindo prompts e conclusões de LLMs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.