CVE-2026-13717 in RHOAI MaaSinfo

Zusammenfassung

von VulDB • 10.08.2026

Es wurde ein Fehler im Red Hat OpenShift AI (RHOAI) MaaS Gateway gefunden. Eine unsachgemäße Konfiguration des Gateways in einem Model-Serving-Kontext ermöglicht es einem Standardbenutzer mit geringen Berechtigungen, den gesamten MaaS-Modellverkehr abzufangen, zu lesen, zu protokollieren und zu verändern. Dies umfasst sensible Informationen wie Zugriffsschlüssel (Access Keys), Eingabe-Prompts und Ausgaben, was zu erheblichen Informationslecks und Datenmanipulation führt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Veröffentlichung

11.08.2026

Moderieren

akzeptiert

Eintrag

VDB-387865

CPE

bereit

EPSS

0.00308

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!