CVE-2026-108857
Düşük
Açıklama
Hugging Face Text Embeddings Inference 1.9.4 sürümü dahil tüm sürümler, router'ın Args yapısında ilgili alan için bir redact özniteliği bulunmaması nedeniyle yapılandırılmış api_key bilgisini açığa çıkaran bir açık metin günlükleme zafiyeti içermektedir. Router günlüklerine, konteyner çıktısına veya OTLP telemetrisine erişimi olan saldırganlar, Bearer belirtecini ele geçirerek korumalı embedding ve rerank uç noktalarını çağırabilirler.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünText Embeddings Inference
Yayın11 Eki 2026
İlk görülme11 Eki 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hugging Face Text Embeddings Inference | v ≤ 1.9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.