CVE-2026-15467
Yüksək
Təsvir
trustyai-service-operator-in LMEvalJob kontrollerində çatışmazlıq aşkar edilmişdir. Klaster daxilindəki autentifikasiya olunmuş istifadəçi, mövcud təhlükəsizlik siyasətlərindən yan keçmək üçün sidecar konteynerini konfiqurasiya etməklə bu zəiflikdən istifadə edə bilər. Bu, istifadəçiyə etibarsız uzaq kodu aktivləşdirməyə və icra etməyə imkan verir ki, bu da klaster daxilində ixtiyari kodun icrasına gətirib çıxarır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulOpenshift Ai 2.25
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.