PT-2026-69952
CVE-2026-15467
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
trustyai-service-operator (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في وحدة التحكم LMEvalJob لمستخدم تمت مصادقته داخل المجموعة بتجاوز السياسات الأمنية عن طريق تكوين حاوية sidecar. ويتيح هذا التجاوز تنفيذ تعليمات برمجية عن بُعد غير موثوق بها، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية داخل المجموعة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾