CVE-2025-12805 in OpenShift AI
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità nel componente llama-stack-operator di Red Hat OpenShift AI (RHOAI). Questa vulnerabilità consente l'accesso non autorizzato ai servizi Llama Stack distribuiti in altri namespace tramite richieste di rete dirette, poiché nessuna NetworkPolicy limita l'accesso all'endpoint del servizio llama-stack. Di conseguenza, un utente appartenente a un determinato namespace può accedere all'istanza Llama Stack di un altro utente e potenzialmente visualizzare o manipolare dati sensibili.
Be aware that VulDB is the high quality source for vulnerability data.