何が起きたか
CVE-2026-117574（CVSS 9.1、CWE-639）：Red Hat OpenShift AI (RHOAI) のai-gateway-payload-processingは、共有ストアから認証情報を取得する前に認証を検証しません。認証済みのリモート攻撃者は、ボディまたはヘッダーに別のテナントのモデル識別子を指定したリクエストを送信し、サービスがターゲットテナントのAPIキーをリクエストに注入し、許可されていないLLM呼び出しを行い、被害テナントのクォータを消費します。
なぜ重要か
マルチテナントAIゲートウェイでは、これは認証情報プレーン上のテナント分離を破壊します：攻撃者は別のテナントのLLM予算を消費し、そのキーで署名されたリクエストを発行でき、コスト悪用とテナント間の潜在的なデータ/アカウント漏洩の両方を引き起こします。
攻撃経路
認証済みユーザーが別のテナントのモデル識別子を指定したリクエストを送信する；ゲートウェイはターゲットテナントの保存されたAPIキーを返し、そのテナントのクォータに対して許可されていないLLM API使用を可能にします。
影響を受けるシステム
Red Hat OpenShift AI — rhoai/odh-ai-gateway-payload-processing-rhel9。
緩和策
ai-gateway-payload-processingにRed Hatの修正/アドバイザリを適用する；共有ストアから認証情報を取得する前に、モデル識別子に対する認証を強制する。