CVE-2026-14450
Açıklama
MaaS API içerisinde bir açık bulundu. Bu güvenlik açığı, kümedeki herhangi bir podun, olduğu gibi güvenilen `X-MaaS-Username` ve `X-MaaS-Group` HTTP başlıklarını taklit ederek Kuadrant AuthPolicy ağ geçidini atlatmasına olanak tanır. Birinci taraf kimlik doğrulamasının eksikliği, bir saldırganın yetkisiz erişim sağlamasına ve yetki yükseltmesine imkan verir. Somut sonuçlar arasında; diğer kiracıların namespace alanlarında Kubernetes ServiceAccount tokenları oluşturabilme, API anahtarlarını iptal edebilme ve hassas model erişim yapılandırmalarını sızdırabilme yetenekleri yer almaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.