CVE-2026-15154
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W komponencie `guardrails-detectors` Red Hat OpenShift AI wykryto podatność ReDoS. Zdalny atakujący może przesłać spreparowane wyrażenia regularne do publicznego API detekcji, powodując katastrofalne cofanie się (backtracking) i 100% wykorzystanie CPU przez proces roboczy.
Ocena ryzyka
Atak prowadzi do całkowitej odmowy usługi (DoS) dla potoku LLM obsługiwanego przez guardrails, co może zatrzymać działanie aplikacji AI i wpłynąć na dostępność usług krytycznych.
Rekomendacja
Należy niezwłocznie zaktualizować komponent `guardrails-detectors` do wersji zawierającej poprawkę oraz rozważyć ograniczenie dostępu do publicznego API detekcji tylko dla zaufanych adresów IP.
Inne podatności w guardrails-detectors
Zobacz wszystkie- CVE-2026-15143Krytyczne
W wykrywaczu typu pliku (file_type) w bibliotece guardrails-detectors znaleziono podatność, która pozwala zdalnemu atakującemu na dostarczenie dowolnego ciągu XSD. Ciąg ten jest przetwarzany bez odpowiednich ograniczeń, co może prowadzić do żądań po stronie serwera do dowolnych URL-i lub odczytu lokalnych plików.
- CVE-2026-15378Krytyczne
W komponencie `guardrails-detectors` wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie ślepego ataku SSRF poprzez przesłanie spreparowanego łańcucha XSD. Atak może prowadzić do nieautoryzowanego dostępu do poufnych informacji, w tym danych uwierzytelniających z usług metadanych w chmurze, API Kubernetes, wewnętrznego MinIO oraz innych wewnętrznych punktów sieciowych. Ponadto umożliwia odczyt lokalnych plików, takich jak tokeny kont serwisowych i sekrety podów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in `guardrails-detectors`, a component of Red Hat OpenShift AI. This vulnerability, known as Regular Expression Denial of Service (ReDoS), allows a remote attacker to provide specially crafted regular expressions to the public detection API. This can cause catastrophic backtracking, leading to a worker process consuming 100% CPU indefinitely and resulting in a denial of service for the entire guardrails-mediated LLM pipeline.