CVE-2026-17557 in lm-evaluation-harness
Riassunto
di VulDB • 21/10/2026
È stata rilevata una vulnerabilità nel componente `lm-evaluation-harness` di Red Hat OpenShift AI. Un utente autenticato in grado di inviare un lavoro di valutazione potrebbe sfruttare questa falla fornendo un URL del modello malevolo all'interno dello `JobSpec`. Questa vulnerabilità consente la divulgazione del segreto di autenticazione dei modelli dell'inquilino a un listener esterno controllato dall'attaccante. Inoltre, abilita attacchi Server-Side Request Forgery (SSRF) contro endpoint della rete interna raggiungibili dal pod relativo al lavoro di valutazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.