CVE-2026-15063
Orta
Təsvir
trustyai-service-operator-in tərkibində olan gorch servis şablonunda çatışmazlıq aşkar edilmişdir. Autentifikasiya aktiv olsa belə, gorch servisi proksisiz orchestrator və detector metrika portlarını açıq saxlayır. Bu, klaster şəbəkəsindəki hər hansı pod-a kube-rbac-proxy-ni və onun autentifikasiya mexanizmlərini yan keçərək bu portlara birbaşa daxil olmağa imkan verir. Bu, orchestrator və detector metrikalarına icazəsiz girişlə nəticələnə bilər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Trustyai-explainability Trustyai-service-operator
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trustyai-explainability trustyai-service-operator | 0 | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.