Hugging Face Text Embeddings Inference 明文API密钥日志泄露 (CVE-2026-108857)

CVE-2026-108857: Hugging Face Text Embeddings Inference through 1.9.4 Cleartext API Key Logging 漏洞概述 漏洞编号: CVE-2026-108857 漏洞类型: CWE-532 插入敏感信息到日志文件, CWE-312 明文存储敏感信息 严重程度: 中等 影响组件: Hugging Face Text Embeddings Inference 报告者: hieuPenguinmm 受影响版本: v1.9.4 release commit ，也存在于当前主分支 。早期版本未进行二分法测试。 影响范围 影响组件: Hugging Face Text Embeddings Inference 受影响版本: v1.9.4 release commit ，也存在于当前主分支 。早期版本未进行二分法测试。 修复方案 状态: 仅审查源代码，未进行运行时验证，尚未提交修复。 详细步骤 1. 配置结构派生自 Veil Redact: 结构体从 宏派生其 实现。没有结构级别的 属性，因此结构遵循 Veil 的 opt-in 模型，即字段仅在携带其自身的 属性时才会被隐藏。 2. 令牌字段被隐藏， 字段未被隐藏: 两个 Hugging Face Hub 令牌字段都携带 ，因此 Veil 在格式化输出中隐藏它们。这表明维护者有意对秘密字段应用隐藏。 3. 整个结构在启动时以 INFO 级别格式化: 解析参数，初始化日志记录，然后在 使用 格式说明符记录完整的 值。此事件在解析后且在服务器启动前运行。 4. INFO 是默认的日志级别: 路由器从 环境变量构建其跟踪过滤器，并在未设置时回退到 过滤器。函数文档还指出 默认为 。因此，启动行在没有操作员操作的情况下被发出。 5. 记录的值是受保护路由的 Bearer 凭证: 相同的 值从 传递到服务器。 调用 并传递 。 接受它作为 参数， 将其转发到 。HTTP 中间件然后比较请求的 标头与配置的密钥。 攻击流程 1. 操作员通过命令行参数 或环境变量 配置密钥。 2. 在启动期间， 运行 。Veil 格式化整个 值。 和 字段打印隐藏，而 字段打印其完整值，因为它没有隐藏属性。 3. 默认的 过滤器允许事件，因此该行被写入到任何配置的部署，如进程 、容器日志或 OTLP 或 JSON 遥测流。 4. 操作员读取存储或转发的启动日志，并从格式化的 行中提取明文密钥。 5. 操作员将密钥作为 Bearer 令牌呈现给受保护的推理路由。 6. 中间件在 匹配标头与配置的 字符串并授权请求。操作员现在可以访问受保护的推理端点。 验证 仅进行静态源代码审查。分析使用了只读公共源代码页面和 crate 文档。没有克隆或下载仓库到磁盘，没有构建或执行代码，没有创建密钥，没有生成日志，也没有联系部署。 确认在固定发布提交 ： - ， 派生自 ，没有结构级别的 。 - 和 ， 和 都携带 。 - ， 只携带 ，没有隐藏属性。 - ， 在 之后运行，在 之前，接收 。 - ，当 未设置时，跟踪过滤器回退到 。 - 和 ，相同的 被转发到 。 - ，配置的密钥与 Bearer 令牌进行比较，不匹配返回 401。 - ，构建固定 到 并带有校验和。 - Veil 0.1.7 文档指出，没有 属性的字段显示其默认的 实现。 - 当前主分支 仍然有未注释的 字段和 调用，令牌字段仍然被隐藏。 运行时验证 未进行运行时验证。未观察到将非空密钥发射到持久日志行、该行保留、操作员能够依赖它来访问部署和未观察到。源代码行为基于 0.1.7 的未注释字段和默认的 过滤器是从源代码和 crate 文档建立的。 影响和限制 路由启动日志的读者可以恢复配置的推理 并将其作为 Bearer 令牌呈现给受保护的推理端点，从而击败授权密钥旨在执行的授权。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Hugging Face Text Embeddings Inference 明文API密钥日志泄露 (CVE-2026-108857)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Hugging Face Text Embeddings Inference 明文API密钥日志泄露 (CVE-2026-108857)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！