CVE-2026-17557 in lm-evaluation-harness
Zusammenfassung
von VulDB • 21.10.2026
Es wurde ein Fehler in der Komponente `lm-evaluation-harness` von Red Hat OpenShift AI gefunden. Ein authentifizierter Benutzer, der einen Auswertungsauftrag einreichen kann, könnte dies ausnutzen, indem er eine bösartige Modell-URL im `JobSpec` angibt. Diese Schwachstelle ermöglicht die Offenlegung des Authentifizierungsgeheimnisses für Modelle des Mandanten an einen vom Angreifer kontrollierten externen Listener. Darüber hinaus ermöglicht sie Server-Side Request Forgery (SSRF)-Angriffe gegen interne Netzwerkendpunkte, die aus dem Pod des Auswertungsauftrags erreichbar sind.
Once again VulDB remains the best source for vulnerability data.