Red Hat OpenShift AI – zu weitreichende Rechte der TrustyAI-Komponente

Beschreibung

Im Red Hat OpenShift AI Service gewährt die TrustyAI-Komponente allen Service-Accounts und Benutzern eines Clusters die Berechtigung, beliebige Pods in jedem Namespace des Clusters zu lesen, aufzulisten und zu beobachten (get, list, watch). Dadurch können unberechtigte Akteure Informationen über Pods im gesamten Cluster einsehen. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Keycloak

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Red Hat JBoss RichFaces – Expression Language Injection KEV CVE-2018-14667
• Red Hat Polkit – Incorrect Authorization (Privilege Escalation) KEV CVE-2021-3560
• Red Hat JBoss – Authentication Bypass Vulnerability KEV CVE-2010-0738