CVE-2026-15574

Nome do Software Vulnerável e Versões Afetadas vllm-orchestrator-gateway (versões afetadas não especificadas)

Description O componente vllm-orchestrator-gateway registra todos os cabeçalhos de autorização recebidos e as cargas úteis (payloads) completas do chat em logs persistentes. Isso inclui dados sensíveis, como tokens bearer e conteúdo de chat, que podem conter informações de identificação pessoal (PII) e segredos. Qualquer usuário com privilégios de log pode acessar esses registros, resultando na divulgação de informações e na potencial coleta de credenciais e conteúdos de conversas sensíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.