CVE-2025-12805 in OpenShift AI
الملخص
بحسب VulDB • 14/06/2026
تم العثور على ثغرة في مشغل llama-stack-operator الخاص بـ Red Hat OpenShift AI (RHOAI). تتيح هذه الثغرة الوصول غير المصرح به إلى خدمات Llama Stack المُنتشرة في مساحات أسماء أخرى عبر طلبات الشبكة المباشرة، وذلك لعدم وجود سياسة شبكة (NetworkPolicy) تقيد الوصول إلى نقطة نهاية خدمة llama-stack. ونتيجة لذلك، يمكن لمستخدم موجود في مساحة اسم واحدة الوصول إلى مثيل Llama Stack الخاص بمستخدم آخر وقد يتمكن من عرض أو التلاعب بالبيانات الحساسة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.