Red Hat Openshift Ai 225
関連 4slug: red-hat-openshift-ai-225
このタグの解説はまだありません。
Red Hat Openshift Ai 225 に関連する脆弱性 4
- 中 6.5 Red Hat OpenShift AI の脆弱性 Red Hat OpenShift AI に 脆弱性 (CVE-2026-86332) が存在。機密情報が外部に流出する可能性があります。GET /api/nim-serving/ 経由で攻撃可能。 CVE-2026-86332
- 高 8.8 odh-dashboardでSAトークン侵害からクラスター管理者権限に昇格される 攻撃者がodh-dashboardのサービスアカウント(SA)トークンを入手すると、SAに過剰に与えられた権限を悪用して権限を昇格される恐れがあります。クラスター全体の認証情報や鍵などの機密情報が漏えいし、マルチテナントの分離が損なわれるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-18949
- 高 7.5 vllm-orchestrator-gateway で認証ヘッダーとチャット内容がログに記録され情報が漏えいする vllm-orchestrator-gateway の本番用バイナリが、受信した認証ヘッダーと会話内容の全文を永続ログに記録します。このため、ログを閲覧できる利用者によってベアラートークンや個人情報を含む会話内容が読み取られるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-15574
- 重大 9.3 guardrails-detectorsでXMLスキーマ経由のSSRFとローカルファイル読み取り guardrails-detectorsのfile_typeコンテンツ検出器で、利用者が指定したXMLスキーマ(XSD)が適切な制限なしに処理される脆弱性が見つかりました。遠隔の攻撃者により任意のURLへのサーバー側リクエストやローカルファイルの読み取りが行われ、クラウドの認証情報などが漏えいするおそれがあります。対象は修正版のコミット985c6d5a4a84360ff8b447b94e4a3cdfbda3da90より前の版です。修正版への更新を行ってください。 CVE-2026-15143