Apa yang terjadi
CVE-2026-117574 (CVSS 9.1, CWE-639): ai-gateway-payload-processing di Red Hat OpenShift AI (RHOAI) tidak memverifikasi otorisasi sebelum mengambil kredensial dari penyimpanan bersama. Penyerang jarak jauh yang terautentikasi mengirim permintaan yang menyebutkan identifier model penyewa lain di badan atau header, menyebabkan layanan menyuntikkan kunci API penyewa target ke dalam permintaan dan membuat panggilan LLM yang tidak sah, menghabiskan kuota penyewa korban.
Mengapa penting
Di gateway AI multi-penyewa, ini memutus isolasi penyewa pada bidang kredensial: penyerang dapat menghabiskan anggaran LLM penyewa lain dan mengirim permintaan yang ditandatangani dengan kunci mereka, menciptakan penyalahgunaan biaya dan potensi kebocoran data/akun lintas penyewa.
Vektor serangan
Pengguna terautentikasi mengirim permintaan yang menentukan identifier model penyewa lain; gateway mengembalikan kunci API tersimpan penyewa target, memungkinkan penggunaan API LLM yang tidak sah terhadap kuota penyewa tersebut.
Sistem yang terdampak
Red Hat OpenShift AI — rhoai/odh-ai-gateway-payload-processing-rhel9.
Mitigasi
Terapkan perbaikan/advisory Red Hat untuk ai-gateway-payload-processing; terapkan otorisasi pada identifier model sebelum mengambil kredensial dari penyimpanan bersama.