Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST /generate request bodies into router logs. Attackers with access to router logs or OTLP trace backends can recover other users' private-adapter tokens recorded through the instrumented GenerateParameters span field.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
predibase:lorax
Ссылки 6
https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/predibase-lorax-generate-api-token-lo…
NVD
https://github.com/predibase/lorax/blob/c0e5798318a6b826572c612ddd4cf44621aa4ad…
NVD
https://github.com/predibase/lorax/blob/c0e5798318a6b826572c612ddd4cf44621aa4ad…
NVD
https://github.com/predibase/lorax
NVD
https://www.vulncheck.com/advisories/predibase-lorax-through-0.12.1-api-token-e…
VulnCheck Advisory: Predibase LoRAX through 0.12.1 API Token Exposure via Router Logs
https://hackmd.io/@1ExmmukzRMWN7B4gQ4W-4Q/cve-2026-108858-predibase-lorax-gener…
134c704f-9b21-4f2e-91b3-4a467353bcc0