CVE-2025-12805 in OpenShift AI
요약
\~에 의해 VulDB • 2026. 06. 14.
Red Hat OpenShift AI(RHOAI)의 llama-stack-operator에서 결함이 발견되었습니다. 이 취약점으로 인해 llama-stack 서비스 엔드포인트에 대한 접근을 제한하는 NetworkPolicy가 없기 때문에, 다른 네임스페이스에 배포된 Llama Stack 서비스에 대해 인증되지 않은 직접 네트워크 요청을 통해 무단 액세스할 수 있습니다. 그 결과, 한 네임스페이스의 사용자가 다른 사용자의 Llama Stack 인스턴스에 액세스하여 민감한 데이터를 열람하거나 조작할 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.