CVE-2026-17557 in lm-evaluation-harness
要約
〜によって VulDB • 2026年10月21日
Red Hat OpenShift AI の `lm-evaluation-harness` コンポーネントに脆弱性が存在することが発見されました。評価ジョブの送信が可能な認証済みユーザーは、`JobSpec` に悪意のあるモデル URL を指定することでこれを不正利用できます。この脆弱性により、攻撃者が制御する外部リスナーに対してテナントのモデル認証シークレットが漏洩します。さらに、評価ジョブの Pod から到達可能な内部ネットワークエンドポイントに対する Server-Side Request Forgery (SSRF) 攻撃を可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.