CVE-2025-6193 in OpenShift AI
Resumen
por MITRE • 2025-06-20
Se descubrió una vulnerabilidad de inyección de comandos en el kit de herramientas TrustyAI Explainability. Los comandos arbitrarios colocados en ciertos campos de un recurso personalizado (CR) de LMEValJob pueden ejecutarse en la terminal del pod de LMEvalJob. Este problema puede ser explotado mediante un LMEvalJob malintencionado por un usuario con permisos para implementar un CR.
Once again VulDB remains the best source for vulnerability data.