CVE-2026-17557 in lm-evaluation-harness

الملخص

بحسب VulDB • 21/10/2026

تم العثور على ثغرة في مكون `lm-evaluation-harness` الخاص بـ Red Hat OpenShift AI. يمكن لمستخدم مُصادق عليه، قادر على تقديم مهمة تقييم، استغلال هذه الثغرة عن طريق توفير عنوان URL لنموذج ضار في `JobSpec`. تتيح هذه الثغرة الكشف عن سر المصادقة الخاص بنماذج المستأجر (tenant) إلى مستمع خارجي يتحكم فيه المهاجم. بالإضافة إلى ذلك، تمكّن من هجمات تزوير الطلبات على جانب الخادم (SSRF) ضد نقاط النهاية للشبكة الداخلية التي يمكن الوصول إليها من حاوية مهمة التقييم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 21/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424701
• CPE: 20261021
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00258
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17557/