CVE-2026-108596
Orta
Açıklama
OpenLIT 2.1.0, kimliği doğrulanmış kullanıcıların sahte bir x-openlit-project-id başlığı sağlayarak diğer projelerin telemetri verilerini okumasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Mağdur proje kimliğini ve veri tabanı yapılandırma kimliğini bilen saldırganlar, LLM istemleri ve tamamlamaları dahil olmak üzere izlemeleri elde etmek için trace read API'sini sorgulayabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOpenlit
Yayın10 Eki 2026
İlk görülme10 Eki 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openlit openlit | 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.