Red Hat Openshift Ai Rhoai
関連 6slug: red-hat-openshift-ai-rhoai
このタグの解説はまだありません。
Red Hat Openshift Ai Rhoai に関連する脆弱性 7
- 重大 9.1 解説あり ai-gateway-payload-processingに脆弱性、認可不備 ai-gateway-payload-processingに、利用者が別のテナントのAPIキーを使ってLLMを呼び出せてしまう脆弱性が見つかりました。複数のテナントや部門でAIゲートウェイを共有している組織が対象です。まず自社の構成が当てはまるかを確認し、Red Hatの告知を見ながら修正版の適用に備えてください。 CVE-2026-117574
- 高 7.7 KServeでサーバー側リクエスト偽造の脆弱性、内部サービスの情報が漏えいするおそれ KServeに、サーバー側リクエスト偽造（SSRF）の脆弱性（CVE-2026-13451、CVSS 7.7）が見つかりました。InferenceServiceの作成・更新権限を持つユーザーが悪意あるstorageUriを指定すると、クラスター内からの任意のHTTP／HTTPS通信が発生し、ノードのIAMロールの認証情報や内部サービスの情報が漏えいするおそれがあります。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-13451
- 中 6.5 A flaw was found in the `lm-evaluation-harness` component of Red Hat OpenShift AI. An... A flaw was found in the lm-evaluation-harness component of Red Hat OpenShift AI. An... CVE-2026-17557
- 高 7.4 Kuadrant operatorで認証とレート制限を回避される脆弱性 Kuadrant operatorの内部WASMシムで、HTTPRouteのマッチ値のエスケープが正しく行われない問題が見つかりました。HTTPRouteを作成・変更できるユーザーが細工した値を指定すると、Gatewayレベルの認証とレート制限が実行されずに、リクエストがバックエンドへ転送されるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-108334
- 中 6.5 Red Hat OpenShift AI の脆弱性 Red Hat OpenShift AI に 脆弱性 (CVE-2026-86332) が存在。機密情報が外部に流出する可能性があります。GET /api/nim-serving/ 経由で攻撃可能。 CVE-2026-86332
- 高 8.8 Red Hat OpenShift AI MaaS Gatewayで通信内容を傍受・改ざんされるおそれ Red Hat OpenShift AI（RHOAI）のMaaS Gatewayで設定の不備が見つかり、低い権限の一般ユーザーがモデル通信を傍受・閲覧・改ざんできるおそれがあります。アクセスキーや入力プロンプト、出力結果などの重要な情報が漏えいし、データが改ざんされるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-13717
- 中 6.3 TrustyAI Service Operator に 情報漏洩 TrustyAI Service Operator に 脆弱性 (CVE-2026-15044) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-15044