무슨 일이 있었나
CVE-2026-117574 (CVSS 9.1, CWE-639): Red Hat OpenShift AI(RHOAI)의 ai-gateway-payload-processing이 공유 저장소에서 자격 증명을 검색하기 전에 권한을 확인하지 않습니다. 인증된 원격 공격자가 본문 또는 헤더에 다른 테넌트의 모델 식별자를 지정한 요청을 제출하여 서비스가 대상 테넌트의 API 키를 요청에 주입하고 승인되지 않은 LLM 호출을 수행하여 피해 테넌트의 쿼터를 소모하게 합니다.
왜 중요한가
다중 테넌트 AI 게이트웨이에서 이는 자격 증명 평면의 테넌트 격리를 깨뜨립니다: 공격자가 다른 테넌트의 LLM 예산을 소모하고 해당 키로 서명된 요청을 발행하여 비용 남용 및 잠재적 데이터/계정 누출을 유발합니다.
공격 경로
인증된 사용자가 다른 테넌트의 모델 식별자를 지정한 요청을 제출합니다; 게이트웨이가 대상 테넌트의 저장된 API 키를 반환하여 해당 테넌트의 쿼터에 대한 승인되지 않은 LLM API 사용을 가능하게 합니다.
영향받는 시스템
Red Hat OpenShift AI — rhoai/odh-ai-gateway-payload-processing-rhel9.
완화 방안
ai-gateway-payload-processing에 대한 Red Hat 수정/권고를 적용하십시오; 공유 저장소에서 자격 증명을 가져오기 전에 모델 식별자에 대한 권한을 강제하십시오.