جزئیات آسیب‌پذیری

CVE-2026-15467

Trustyai-service-operator: trustyai-service-operator: lmevaljob sidecar containers bypass protected environment variable filtering, allowing trust_remote_code policy override

CVSS 3.1

8.1بالا

شرح رسمی (انگلیسی)

A flaw was found in the trustyai-service-operator's LMEvalJob controller. An authenticated user within the cluster can exploit this vulnerability by configuring a sidecar container to bypass existing security policies. This allows the user to enable and execute untrusted remote code, leading to arbitrary code execution within the cluster.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (redhat)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

https://access.redhat.com/errata/RHSA-2026:53261 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:53262 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:53263 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60367 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:60520 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/security/cve/CVE-2026-15467 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2499086 issue-trackingx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۲۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۹٪

احتمال بهره‌برداری در ۳۰ روز

۴۸٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-266
Incorrect Privilege Assignment