Към съдържанието
Търсене

CVE-2026-15467: Red Hat OpenShift AI 2.25, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the trustyai-service-operator's LMEvalJob controller. An authenticated user within the cluster can exploit this vulnerability by configuring a sidecar container to bypass existing security policies. This allows the user to enable and execute untrusted remote code, leading to arbitrary code execution within the cluster.

Засегнати продукти

  • Red Hat Red Hat OpenShift AI 2.25: 1785187119 преди *
  • Red Hat Red Hat OpenShift AI 3.3: 1785187521 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1784993206 преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1786614608 преди *
  • Red Hat Red Hat OpenShift AI 3.5: 1786552271 преди *
  • Red Hat Red Hat OpenShift AI 3.5: 1786552250 преди *

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift AI 2.25

Първоизточници

CVE-2026-15467: Red Hat OpenShift AI 2.25, заобикаляне на вход и права | freedomonline.bg