Red Hat Openshift Ai Rhoai
Related 6slug: red-hat-openshift-ai-rhoai
No explanation yet for this tag.
Vulnerabilities related to Red Hat Openshift Ai Rhoai 7
- Critical 9.1 ai-gateway-payload-processingに脆弱性、認可不備 ai-gateway-payload-processingに、利用者が別のテナントのAPIキーを使ってLLMを呼び出せてしまう脆弱性が見つかりました。複数のテナントや部門でAIゲートウェイを共有している組織が対象です。まず自社の構成が当てはまるかを確認し、Red Hatの告知を見ながら修正版の適用に備えてください。 CVE-2026-117574
- High 7.7 KServeでサーバー側リクエスト偽造の脆弱性、内部サービスの情報が漏えいするおそれ KServeに、サーバー側リクエスト偽造（SSRF）の脆弱性（CVE-2026-13451、CVSS 7.7）が見つかりました。InferenceServiceの作成・更新権限を持つユーザーが悪意あるstorageUriを指定すると、クラスター内からの任意のHTTP／HTTPS通信が発生し、ノードのIAMロールの認証情報や内部サービスの情報が漏えいするおそれがあります。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-13451
- Medium 6.5 A flaw was found in the `lm-evaluation-harness` component of Red Hat OpenShift AI. An... A flaw was found in the lm-evaluation-harness component of Red Hat OpenShift AI. An... CVE-2026-17557
- High 7.4 A flaw was found in the internal WebAssembly (WASM) shim used by the Kuadrant operator. When... Vulnerability reported (CVE-2026-108334). Risk of unauthorized operations or information disclosure. CVE-2026-108334
- Medium 6.5 Vulnerability in Red Hat OpenShift AI CVE-2026-86332
- High 8.8 Vulnerability in Red Hat OpenShift AI (RHOAI) MaaS Gateway CVE-2026-13717
- Medium 6.3 Information Disclosure in TrustyAI Service Operator Vulnerability in TrustyAI Service Operator (CVE-2026-15044). Confidential information can be exposed externally. CVE-2026-15044