CVSS 9.0 以上
CVE-2026-117574
要約
ai-gateway-payload-processing に欠陥が見つかった。認証済みのリモートの攻撃者が、リクエストの本文またはヘッダーに別のテナントのモデル識別子を指定して送信することで、この脆弱性を悪用できる。サービスは共有ストアから認証情報を取得する前に認可を検証しないため、対象テナントの API キーがリクエストに挿入され、攻撃者は不正なリクエストを実行して他のテナントの LLM リソースとクォータを消費できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
ai-gateway-payload-processing
このタグの新着を RSS で受け取る: ai-gateway-payload-processing(使い方)
判定の理由
- CVSS 9.0 以上