CVE-2026-108596 in OpenLIT
Сводка
по VulDB • 10.10.2026
В OpenLIT 2.1.0 обнаружена уязвимость обхода авторизации, которая позволяет аутентифицированным пользователям читать телеметрию других проектов путем предоставления поддельного заголовка x-openlit-project-id. Злоумышленники, знающие идентификатор проекта жертвы и идентификатор конфигурации базы данных, могут использовать API для чтения трасс (trace read API) для получения трасс, включая промпты LLM и их ответы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.