CVE-2026-16456
Orta
Təsvir
`odh-model-controller`-də çatışmazlıq aşkar edilmişdir. Xüsusi resurslar yaratmaq icazəsi olan autentifikasiya olunmuş istifadəçi `loadSecret` funksiyasındakı zəiflikdən istifadə edə bilər. Bu funksiya, istifadəçi tərəfindən idarə olunan giriş məlumatlarından Secret namespace-ni təsdiqləmədən yanlış şəkildə oxuyur. Bu, hücumçunun digər namespace-lərdən həssas API açarlarını və bulud etibarnamələrini oxumasına şərait yaradaraq məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulOpenshift Ai 2.25
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-441CWE-441
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.