CVE-2026-13717
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W bramie MaaS w Red Hat OpenShift AI (RHOAI) wykryto podatność związaną z nieprawidłową konfiguracją, która pozwala standardowemu użytkownikowi z niskimi uprawnieniami na przechwytywanie, odczytywanie, logowanie i modyfikowanie całego ruchu modeli MaaS. Obejmuje to wrażliwe informacje, takie jak klucze dostępu, prompty wejściowe i wyniki, co prowadzi do znaczącego wycieku informacji i manipulacji danymi.
Ocena ryzyka
Ryzyko obejmuje wyciek wrażliwych danych oraz możliwość manipulacji ruchem modeli, co może naruszyć poufność i integralność danych.
Rekomendacja
Zaleca się poprawę konfiguracji bramy MaaS w celu ograniczenia dostępu do ruchu modeli oraz wdrożenie mechanizmów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Red Hat OpenShift AI (RHOAI) MaaS Gateway. Improper configuration of the Gateway in a model-serving context allows a standard user with low privileges to intercept, read, log, and alter all MaaS model traffic. This includes sensitive information such as access keys, input prompts, and outputs, leading to significant information disclosure and data tampering.