CVE-2026-15063

Nome do Software Vulnerável e Versões Afetadas trustyai-service-operator (versões afetadas não especificadas)

Descrição Uma falha no template do serviço gorch permite que qualquer pod na rede do cluster acesse diretamente as portas de métricas do orquestrador e do detector que não estão sob proxy. Isso ignora o kube-rbac-proxy e seus mecanismos de autenticação, podendo levar ao acesso não autorizado a essas métricas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.