CVE-2026-15218
Açıklama
Red Hat OpenShift AI içerisindeki maas-api ve maas-controller ServiceAccount'larında bir açık tespit edilmiştir. Bu ServiceAccount'lara, operasyonel gereksinimlerini aşan küme genelinde izinler verilmiştir. Bir saldırgan, ya bir uzaktan kod çalıştırma zafiyeti yoluyla ya da aynı isim alanında kötü amaçlı bir pod oluşturarak bu ServiceAccount'ların kimliğini ele geçirirse, bu aşırı izinleri istismar edebilir. Bu durum, yeni ClusterRoleBinding'lerin oluşturulması yoluyla tam küme yöneticisi yetkilerine sahip olunmasına veya küme genelindeki tüm secret'lara erişilerek hassas bilgilerin ifşa edilmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maas-api | 0 | — |
| maas-controller | 0 | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.