NIST NVD · CVE-2026-117574

CVE-2026-117574: Kritische Schwachstelle in Red Hat

In Red Hat gibt es eine Schwachstelle. Der CVSS-Basiswert liegt bei 9,1 von 10.

Quelle

NIST NVD

Risiko

kritisch · 9,1 CVSS 3.1

Veröffentlicht

28. Oktober 2026, 21:17 Uhr

Art

Fehlerhafte Zugriffskontrolle

Angreifer

Entfernt, mit Anmeldung

Betroffene Produkte

• Red Hat

CVE-Nummern

• CVE-2026-117574

  A flaw was found in ai-gateway-payload-processing. An authenticated remote attacker can exploit this vulnerability by submitting a request specifying another tenant's model identifier in the request body or header. Because the service does not verify authorization before retrieving credentials from the shared store, it injects the target tenant's application programming interface (API) keys into the request. This flaw allows an attacker to perform unauthorized requests and consume another tenant's large language model (LLM) resources and quotas.

Was tun?

Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.

Eintrag in der NVD öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Red Hat

• WID-SEC-2026-4172Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 8,828. Oktober 2026
• WID-SEC-2026-4183Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,528. Oktober 2026
• WID-SEC-2026-4120Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenmittel · 6,828. Oktober 2026
• WID-SEC-2026-4024Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellenmittel · 7,528. Oktober 2026
• WID-SEC-2026-3979Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Servicemittel · 7,528. Oktober 2026
• WID-SEC-2026-3883Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellenhoch · 8,228. Oktober 2026
• WID-SEC-2026-3691Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführunghoch · 8,728. Oktober 2026
• WID-SEC-2026-3649Red Hat Enterprise Linux (gawk): Mehrere Schwachstellenmittel · 9,128. Oktober 2026

Alle Meldungen zu Red Hat →