CVE-2026-15581 in OpenShift AI
Tóm tắt
Bởi VulDB • 11/08/2026
Đã phát hiện một lỗ hổng trong quá trình triển khai TrustyAI Service (TAS). Lỗ hổng này cho phép bất kỳ pod nào trên mạng cụm vượt qua xác thực và truy cập trực tiếp vào API backend của TAS. Kẻ tấn công có thể lợi dụng điều này để đọc, làm giả hoặc xóa dữ liệu giám sát và cấu hình, cũng như tiêm dữ liệu tùy ý vào dịch vụ, gây gián đoạn hoạt động của người thuê bao (tenant).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.