CVE-2026-15467 in OpenShift AI

要約

〜によって MITRE • 2026年08月11日

A flaw was found in the trustyai-service-operator's LMEvalJob controller. An authenticated user within the cluster can exploit this vulnerability by configuring a sidecar container to bypass existing security policies. This allows the user to enable and execute untrusted remote code, leading to arbitrary code execution within the cluster.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Redhat
• 予約する: 2026年07月10日
• 公開: 2026年08月11日
• モデレーション: 承諾済み
• エントリ: VDB-387902
• CPE: 準備完了
• CWE: CWE-269 (確認済み)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い
• セクター: Finance, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15467/