cve.now·· 2 天前推荐指数43
CVE-2026-117574：ai-gateway-payload-processing 存在租户/凭证选择越权漏洞
CVE-2026-117574: Ai-gateway-payload-processing: ai-gateway-payload-processing: tenant/credential selection from client-controlled url path with no in-process authorization
AI 导读
CVE-2026-117574 披露了 ai-gateway-payload-processing 组件的越权漏洞：该组件负责为多个租户路由大语言模型请求，认证远程攻击者可在请求体或 header 中指定其他租户的模型标识符，服务在检索凭证前未做授权校验，会将目标租户的 API key 注入请求，从而盗用其 LLM 资源与配额。
来源：cve.now · cve.now