CVE-2026-16745
Yüksek
Açıklama
Red Hat OpenShift AI (RHOAI) ürününün web konsolu bileşeni olan odh-dashboard'da bir açık bulundu. Hatalı ağ bağlama nedeniyle, küme içerisindeki kötü niyetli bir aktör, rastgele bir erişim belirteci sağlayarak kimlik doğrulamayı atlayabilir ve herhangi bir kullanıcı taklidi yapabilir. Bu durum, saldırganın Kubernetes API'sine yetkisiz erişim sağlamasına izin vererek potansiyel olarak rastgele kod çalıştırmaya, yetki yükseltmeye veya bilgi ifşasına yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenshift Ai 2.25
Yayın23 Tem 2026
İlk görülme23 Tem 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift_ai 2.25 | Aralık belirtilmemiş | — |
| openshift_ai 3.3 | Aralık belirtilmemiş | — |
| openshift_ai 3.4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.