CVE-2026-15581
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W usłudze TrustyAI (TAS) wykryto podatność umożliwiającą każdemu podowi w sieci klastra ominięcie uwierzytelniania i bezpośredni dostęp do backendowego API TAS. Atakujący może odczytywać, modyfikować lub usuwać dane monitorowania i konfiguracje oraz wstrzykiwać dowolne dane, co może zakłócić działanie dzierżawców.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych monitorowania i konfiguracji, co może prowadzić do naruszenia integralności danych i zakłócenia działania usług.
Rekomendacja
Zaleca się wdrożenie uwierzytelniania dla dostępu do backendowego API TAS oraz ograniczenie dostępu sieciowego do poda TAS.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the TrustyAI Service (TAS) deployment. This vulnerability allows any pod on the cluster network to bypass authentication and directly access the TAS backend API. An attacker can exploit this to read, tamper with, or delete monitoring data and configurations, and inject arbitrary data into the service, potentially disrupting tenant operations.