Résumé
généré automatiquement à partir des données NVDUne faille affecte ai-gateway-payload-processing : un attaquant distant authentifié peut indiquer l'identifiant de modèle d'un autre tenant dans le corps ou l'en-tête de la requête. Le service ne vérifie pas l'autorisation avant de récupérer les identifiants dans le magasin partagé et injecte les clés d'API du tenant ciblé (CWE-639). L'attaquant peut ainsi émettre des requêtes non autorisées et consommer les ressources et quotas LLM d'un autre tenant. Score CVSS v3.1 : 9.1, sévérité critique.
Description NVD (anglais)
A flaw was found in ai-gateway-payload-processing. An authenticated remote attacker can exploit this vulnerability by submitting a request specifying another tenant's model identifier in the request body or header. Because the service does not verify authorization before retrieving credentials from the shared store, it injects the target tenant's application programming interface (API) keys into the request. This flaw allows an attacker to perform unauthorized requests and consume another tenant's large language model (LLM) resources and quotas.
EPSS · FIRST.org
0,24 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 14 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 29 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 28 oct. 2026
- Mis à jour
- 28 oct. 2026
- Statut
- Awaiting Analysis
- Source
- secalert@redhat.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-639
Sache quelles CVE touchent les versions que tu fais tourner.
Ajoute le produit et sa version : cveo.tech affiche tout de suite les CVE qui le concernent, puis t'alerte par email quand une nouvelle CVE le concerne — y compris avant que NVD ait fini son analyse. Gratuit, il suffit d'un compte.