CVE-2025-12805 in OpenShift AI
要約
〜によって VulDB • 2026年06月14日
Red Hat OpenShift AI (RHOAI) の llama-stack-operator に脆弱性が存在することが確認されました。この脆弱性により、llama-stack サービスエンドポイントへのアクセスを制限する NetworkPolicy が設定されていないため、直接のネットワークリクエストを通じて他の名前空間にデプロイされた Llama Stack サービスに対する不正なアクセスが可能となります。その結果、ある名前空間内のユーザーが別のユーザーの Llama Stack インスタンスにアクセスし、機密データの閲覧や改ざんを行う可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.