CVE-2026-15581
Yüksək
Təsvir
TrustyAI Service (TAS) tətbiqində çatışmazlıq aşkar edilmişdir. Bu zəiflik klaster şəbəkəsindəki hər hansı pod-a autentifikasiyadan yan keçməyə və birbaşa TAS backend API-na daxil olmağa imkan verir. Hücumçu bundan istifadə edərək monitorinq məlumatlarını və konfiqurasiyaları oxuya, dəyişdirə və ya silə bilər, həmçinin xidmətə ixtiyari məlumatlar yerləşdirərək potensial olaraq tenant əməliyyatlarını poza bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulOpenshift Ai 2.25
Dərc10 avq 2026
İlk görülmə10 avq 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
| openshift_ai 3.5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.