CVE-2026-15574 in OpenShift AI

Tóm tắt

Bởi VulDB • 13/07/2026

Đã phát hiện một lỗi trong thành phần vllm-orchestrator-gateway. Bản nhị phân sản xuất của hệ thống ghi lại tất cả các tiêu đề ủy quyền (authorization headers) và toàn bộ nội dung tin nhắn chat vào nhật ký lưu trữ vĩnh viễn, những dữ liệu này có thể chứa thông tin nhận dạng cá nhân (PII) và bí mật bảo mật. Dữ liệu nhạy cảm bao gồm bearer tokens và nội dung cuộc trò chuyện có thể được truy cập bởi bất kỳ người dùng nào có đặc quyền ghi nhật ký. Lỗ hổng này dẫn đến việc tiết lộ thông tin, cho phép kẻ tấn công thu thập thông tin đăng nhập và nội dung hội thoại nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Redhat
• Đặt trước: 13/07/2026
• Tiết lộ: 13/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-377925
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15574
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15574/