CVE-2026-54457 in TensorZero
Sumário
de VulDB • 22/08/2026
TensorZero é uma plataforma LLMOps de código aberto que unifica um gateway LLM, observabilidade, avaliação, otimização e experimentação. Antes da versão 2026.6.0, o endpoint /internal/object_storage do TensorZero Gateway aceita um parâmetro storage_path em JSON fornecido pelo chamador, que substitui dinamicamente a configuração [object_storage]. A seleção do tipo de armazenamento filesystem permite a leitura arbitrária de arquivos no sistema de arquivos do gateway, incluindo arquivos de credenciais. A seleção do tipo de armazenamento s3_compatible causa requisições para object-storage de saída direcionadas a endpoints internos ou de metadata em nuvem escolhidos pelo atacante. A exploração requer acesso ao gateway, que pode ser autenticado ou não autenticado dependendo da configuração de implantação. Este problema é corrigido na versão 2026.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.