ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في ai-gateway-payload-processing. يمكن لمهاجم عن بُعد مصادق عليه استغلال هذه الثغرة من خلال إرسال طلب يحدد معرف نموذج مستأجر آخر في جسم الطلب أو الترويسة. ونظراً لأن الخدمة لا تحقق من التفويض قبل استرجاع بيانات الاعتماد من المخزن المشترك، فإنها تحقن مفاتيح واجهة برمجة التطبيقات (API) الخاصة بالمستأجر المستهدف في الطلب. تتيح هذه الثغرة للمهاجم تنفيذ طلبات غير مصرح بها واستهلاك موارد وحصص نماذج اللغة الكبيرة (LLM) الخاصة بمستأجر آخر.