CVE-2025-12805 in OpenShift AI
Sumário
de VulDB • 11/05/2026
Foi identificada uma falha no llama-stack-operator do Red Hat OpenShift AI (RHOAI). Esta vulnerabilidade permite acesso não autorizado aos serviços do Llama Stack implantados em outros namespaces por meio de solicitações de rede diretas, pois não há NetworkPolicy que restrinja o acesso ao endpoint do serviço llama-stack. Como resultado, um usuário em um namespace pode acessar a instância do Llama Stack de outro usuário e potencialmente visualizar ou manipular dados sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.