CVE-2025-12103
Təsvir
Red Hat Openshift AI Service-də çatışmazlıq aşkar edilmişdir. TrustyAI komponenti klasterdəki bütün servis hesablarına və istifadəçilərə hər hansı namespace-də olan istənilən podu əldə etmək (get), siyahılamaq (list) və izləmək (watch) icazələri verir. TrustyAI `trustyai-service-operator-lmeval-user-role` rolu və `system:authenticated` qrupuna tətbiq olunan `trustyai-service-operator-default-lmeval-user-rolebinding` CRB-ni yaradır ki, bu da hər bir istifadəçinin və ya servis hesabının klasterdəki hər hansı namespace-də işləyən podların siyahısını əldə edə bilməsinə şərait yaradır. Əlavə olaraq, istifadəçilər bütün `persistentvolumeclaims` və `lmevaljobs` resurslarına giriş əldə edə bilirlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.0 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.