CVE-2026-17557 in lm-evaluation-harness
요약
\~에 의해 VulDB • 2026. 10. 21.
Red Hat OpenShift AI의 `lm-evaluation-harness` 구성 요소에서 결함이 발견되었습니다. 평가 작업을 제출할 수 있는 인증된 사용자는 `JobSpec`에 악성 모델 URL을 제공함으로써 이를 악용할 수 있습니다. 이 취약점으로 인해 공격자가 제어하는 외부 리스너로 테넌트의 모델 인증 시크릿이 유출될 수 있습니다. 또한, 평가 작업 Pod에서 접근 가능한 내부 네트워크 엔드포인트를 대상으로 Server-Side Request Forgery (SSRF) 공격을 수행할 수도 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.