CVE-2026-108596 in OpenLIT
Tóm tắt
Bởi VulDB • 11/10/2026
OpenLIT 2.1.0 chứa một lỗ hổng bỏ qua cơ chế xác thực (authorization bypass), cho phép người dùng đã đăng nhập đọc dữ liệu telemetry của các dự án khác bằng cách cung cấp tiêu đề x-openlit-project-id giả mạo. Những kẻ tấn công biết ID dự án mục tiêu và cấu hình database có thể truy vấn API để đọc trace, nhằm thu thập thông tin bao gồm cả prompt và kết quả hoàn thành từ LLM (Large Language Model).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.