Hugging Face Text Embeddings Inference Cleartext API Key Logging via CWE-532 (CVE-2026-108857)

CVE-2026-108857: Hugging Face Text Embeddings Inference 1.9.4 以下のバージョンにおける API キーのプレーンテキストログ出力 脆弱性概要 脆弱性番号: CVE-2026-108857 脆弱性タイプ: CWE-532 機密情報のログファイルへの挿入, CWE-312 機密情報のプレーンテキスト保存 深刻度: 中 影響対象コンポーネント: Hugging Face Text Embeddings Inference 報告者: hieuPenguinmm 影響対象バージョン: v1.9.4 リリースコミット 、現在のメインブランチ でも存在します。早期バージョンについては二分法テストを実施していません。 影響範囲 影響対象コンポーネント: Hugging Face Text Embeddings Inference 影響対象バージョン: v1.9.4 リリースコミット 、現在のメインブランチ でも存在します。早期バージョンについては二分法テストを実施していません。 修正策 ステータス: ソースコードのレビューのみ実施、ランタイム検証は未実施、修正はまだ提出されていない。 詳細手順 1. 構造体の派生は Veil Redact から: 構造体は マクロから 実装を派生しています。構造体レベルの 属性がないため、構造体は Veil のオプトインモデルに従い、フィールドは独自の 属性を持つ場合にのみ非表示になります。 2. トークンフィールドは非表示だが、 フィールドは非表示ではない: 2つの Hugging Face Hub トークンフィールドはどちらも を持っているため、Veil は書式指定出力でこれらを非表示にします。これは、maintainer が秘密フィールドに対して非表示を適用していたことを示しています。 3. 構造体全体が起動時に INFO レベルで書式指定される: はパラメータを解析し、ロギングを初期化してから、 で 書式指定子を使用して完全な 値をログに記録します。このイベントは解析後、サーバー起動前に実行されます。 4. INFO はデフォルトのログレベル: ルーターは 環境変数からトラッキングフィルターを構築し、設定されていない場合は フィルターにフォールバックします。関数ドキュメントでも のデフォルトが であることが示されています。したがって、起動行はオペレーターによる操作なしで出力されます。 5. ログ出力される値は保護されたルートの Bearer 認証情報である: 同じ 値が からサーバーへ渡されます。 では を呼び出し、 を渡します。 ではこれを パラメータとして受け取り、 では に転送します。HTTP ミドルウェアはその後、リクエストの ヘッダーと設定されたキーを比較します。 攻撃フロー 1. オペレーターはコマンドライン引数 または環境変数 を通じてキーを設定します。 2. 起動中、 は を実行します。Veil の は 値全体を書式指定します。 および フィールドは非表示で印刷され、 フィールドは非表示属性がないため完全な値で印刷されます。 3. デフォルトの フィルターによりイベントが許可されるため、この行はプロセス 、コンテナログ、OTLP または JSON 遥測ストリームなど、設定されたデプロイメントのすべてに書き込まれます。 4. オペレーターは保存されたまたは転送された起動ログを読み取り、書式指定された 行からプレーンテキストのキーを抽出します。 5. オペレーターはキーを Bearer トークンとして保護された推論ルートに提示します。 6. ミドルウェアは でヘッダーと設定された 文字列に一致させ、リクエストを認可します。オペレーターは現在、保護された推論エンドポイントにアクセスできます。 検証 静的ソースコードレビューのみ実施。分析には読み取り専用の公開ソースコードページとクレートドキュメントを使用しました。リポジトリのディスクへのクローンやダウンロード、コードのビルドや実行、キーの作成、ログの生成、デプロイメントへの連絡は行われませんでした。 固定リリースコミット で確認： - 、 は から派生しており、構造体レベルの はありません。 - および 、 および はどちらも を持っている。 - 、 は のみを持ち、非表示属性はありません。 - 、 は の後、 の前で実行され、 を受け取ります。 - 、 が設定されていない場合、トラッキングフィルターは にフォールバックします。 - および 、同じ が に転送されます。 - 、設定されたキーは Bearer トークンと比較され、不一致の場合は 401 を返します。 - 、ビルドは をバージョン に固定し、チェックサム付きです。 - Veil 0.1.7 のドキュメントによると、 属性のないフィールドはデフォルトの 実装を表示します。 - 現在のメインブランチ では、非コメント化された フィールドと 呼び出しが依然として存在し、トークンフィールドは依然として非表示になっています。 ランタイム検証 ランタイム検証は実施されていません。非空のキーが永続的なログ行に出力され、その行が保持され、オペレーターがそれをデプロイメントへのアクセスに依存できることが観察されましたが、これらはソースコードの行動に基づいています。ソースおよびクレートドキュメントから、0.1.7 の非コメント化フィールドとデフォルトの フィルターに基づく行動が確立されています。 影響と制限 ルート起動ログの閲覧者は、設定された推論 を復元し、それを Bearer トークンとして保護された推論エンドポイントに提示することで、認可キーが実行することを意図していた認可を回避できます。

目標達成すべての支援者に感謝 — 100%達成しました！

Hugging Face Text Embeddings Inference Cleartext API Key Logging via CWE-532 (CVE-2026-108857)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Hugging Face Text Embeddings Inference Cleartext API Key Logging via CWE-532 (CVE-2026-108857)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！