CVE-2026-17557 in lm-evaluation-harness
Sumário
de VulDB • 21/10/2026
Foi encontrada uma falha no componente `lm-evaluation-harness` do Red Hat OpenShift AI. Um usuário autenticado, capaz de submeter um trabalho de avaliação, poderia explorar isso fornecendo uma URL de modelo maliciosa no `JobSpec`. Essa vulnerabilidade permite a divulgação do segredo de autenticação do modelo do inquilino para um ouvinte externo controlado pelo atacante. Além disso, ela possibilita ataques Server-Side Request Forgery (SSRF) contra endpoints da rede interna acessíveis a partir do pod do trabalho de avaliação.
Once again VulDB remains the best source for vulnerability data.