Към съдържанието
Търсене

CVE-2026-13717: заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the Red Hat OpenShift AI (RHOAI) MaaS Gateway. Improper configuration of the Gateway in a model-serving context allows a standard user with low privileges to intercept, read, log, and alter all MaaS model traffic. This includes sensitive information such as access keys, input prompts, and outputs, leading to significant information disclosure and data tampering.

Засегнати продукти

  • : преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1786123541 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1787153684 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1791468368 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1790958159 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1793001859 преди *
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2026-13717: заобикаляне на вход и права | freedomonline.bg