CVE-2026-117574：AI网关跨租户凭据注入漏洞披露
热点事件观察中
CVE-2026-117574：AI网关跨租户凭据注入漏洞披露
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
CVE-2026-117574 披露了 ai-gateway-payload-processing 组件的越权漏洞：该组件负责为多个租户路由大语言模型请求，认证远程攻击者可在请求体或 header 中指定其他租户的模型标识符，服务在检索凭证前未做授权校验，会将目标租户的 API key 注入请求，从而盗用其 LLM 资源与配额。 该漏洞未列入 CISA KEV 已知利用清单，Exploit-DB、Metasploit 或 GitHub 上暂无公开利用代码，受影响版本范围未报告。
AI 根据报道生成 · 14 小时前更新
最新进展10月29日 04:09
CVE-2026-117574：ai-gateway-payload-processing 存在租户/凭证选择越权漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- cve.nowCVE-2026-117574：ai-gateway-payload-processing 存在租户/凭证选择越权漏洞
CVE-2026-117574 披露了 ai-gateway-payload-processing 组件的越权漏洞：该组件负责为多个租户路由大语言模型请求，认证远程攻击者可在请求体或 header 中指定其他租户的模型标识符，服务在检索凭证前未做授权校验，会将目标租户的 API key 注入请求，从而盗用其 LLM 资源与配额。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。