CVE-2025-12805 in OpenShift AI
Zusammenfassung
von VulDB • 12.05.2026
Es wurde ein Fehler im llama-stack-operator von Red Hat OpenShift AI (RHOAI) festgestellt. Diese Schwachstelle ermöglicht den unbefugten Zugriff auf Llama Stack-Dienste, die in anderen Namespaces bereitgestellt sind, über direkte Netzwerkverbindungen, da keine NetworkPolicy den Zugriff auf den llama-Stack-Dienstendpunkt einschränkt. Infolgedessen kann ein Benutzer in einem Namespace auf die Llama Stack-Instanz eines anderen Benutzers zugreifen und potenziell sensible Daten einsehen oder manipulieren.
Once again VulDB remains the best source for vulnerability data.