CVE-2026-15044

Nome do Software Vulnerável e Versões Afetadas TrustyAI Service Operator (versões afetadas não especificadas)

Descrição Uma falha no TrustyAI Service Operator ocorre ao implantar serviços como gorch ou NemoGuardrails. Se uma configuração de segurança específica não estiver habilitada, esses serviços expõem seus canais de comunicação sem exigir a autenticação do usuário. Isso permite que qualquer outro programa dentro do cluster acesse as proteções de IA (guardrails) e o orquestrador sem a devida autorização, podendo levar ao acesso não autorizado a informações sensíveis e modificações limitadas nos modelos de IA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.