熱點事件持續更新
CVE-2026-117574: tenant credential injection
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
CVE-2026-117574 允許已驗證的遠端攻擊者透過指定其他租戶的模型識別碼，在請求中注入目標租戶的 API 金鑰，進而未授權使用該租戶的 LLM 資源。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 04:17
CVE-2026-117574：Ai-gateway-payload-processing 允許跨租戶使用 API 金鑰報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-117574 - ai-gateway-payload-processing：客戶端控制 URL 路徑導致租戶憑證選擇無授權
摘要：CVE-2026-117574 發現於 ai‑gateway‑payload‑processing，允許已驗證的遠端攻擊者透過偽造租戶模型識別碼，注入目標租戶的 API 金鑰，進而未授權使用其 LLM 資源與配額。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。