CVE-2026-15574
Açıklama
vllm-orchestrator-gateway bileşeninde bir açık bulundu. Sistemin üretim ikili dosyası, kişisel olarak tanımlanabilir bilgiler (PII) ve gizli veriler içerebilen tüm gelen yetkilendirme başlıklarını ve tam sohbet yüklerini kalıcı günlüklere kaydetmektedir. Bearer token'lar ve sohbet içeriği dahil olmak üzere bu hassas verilere, günlükleme ayrıcalıklarına sahip herhangi bir kullanıcı tarafından erişilebilir. Bu güvenlik açığı bilgi ifşasına yol açarak, potansiyel bir saldırganın kimlik bilgilerini ve hassas konuşma içeriklerini toplamasını sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift_ai 2.25 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.