事件经过
CVE-2026-117574（CVSS 9.1，CWE-639）：Red Hat OpenShift AI（RHOAI）中的ai-gateway-payload-processing在从共享存储检索凭证前未验证授权。已认证的远程攻击者提交请求在请求体或请求头中指定另一个租户的模型标识符，导致服务将目标租户的API密钥注入请求并进行未经授权的LLM调用，消耗受害租户的配额。
影响分析
在多租户AI网关中，这在凭证层面破坏了租户隔离：攻击者可消耗另一租户的LLM预算并使用其密钥签发请求，造成跨租户的成本滥用和潜在数据/账户泄露。
攻击途径
已认证用户提交指定另一租户模型标识符的请求；网关返回目标租户存储的API密钥，允许对该租户配额进行未经授权的LLM API使用。
受影响系统
Red Hat OpenShift AI——rhoai/odh-ai-gateway-payload-processing-rhel9。
缓解措施
应用Red Hat针对ai-gateway-payload-processing的修复/公告；在从共享存储获取凭证前对模型标识符强制执行授权。