CVE-2026-17557 in lm-evaluation-harness

Resumen

por VulDB • 2026-10-21

Se ha encontrado un fallo en el componente `lm-evaluation-harness` de Red Hat OpenShift AI. Un usuario autenticado con capacidad para enviar un trabajo de evaluación podría explotar esta vulnerabilidad proporcionando una URL de modelo maliciosa en la `JobSpec`. Esta vulnerabilidad permite la divulgación del secreto de autenticación de modelos del inquilino a un oyente externo controlado por el atacante. Además, habilita ataques Server-Side Request Forgery (SSRF) contra puntos finales de red interna accesibles desde el pod del trabajo de evaluación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2026-10-22
• Moderación: aceptado
• Artículo: VDB-424701
• CPE: 20261022
• CWE: CWE-918 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00258
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17557/