CVE-2026-15467
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W kontrolerze LMEvalJob w trustyai-service-operator wykryto podatność umożliwiającą uwierzytelnionemu użytkownikowi w klastrze skonfigurowanie kontenera sidecar w celu ominięcia istniejących polityk bezpieczeństwa. Pozwala to na uruchomienie niezaufanego zdalnego kodu, co prowadzi do wykonania dowolnego kodu w klastrze.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania dowolnego kodu w klastrze, co może prowadzić do przejęcia zasobów i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników do konfigurowania kontenerów sidecar oraz wzmocnienie polityk bezpieczeństwa w klastrze.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the trustyai-service-operator's LMEvalJob controller. An authenticated user within the cluster can exploit this vulnerability by configuring a sidecar container to bypass existing security policies. This allows the user to enable and execute untrusted remote code, leading to arbitrary code execution within the cluster.