CVE-2026-15044— Trustyai-service-operator 未授权访问 AI 护栏及编排器 API 漏洞
Possible ATT&CK Techniques 3AI
T1078 · Valid Accounts T1530 · Data from Cloud Storage T1190 · Exploit Public-Facing ApplicationAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Red Hat | Red Hat OpenShift AI (RHOAI) | any | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-15044の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Trustyai-service-operator: trustyai service operator: unauthenticated access to ai guardrails and orchestrator apis
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in the TrustyAI Service Operator. When deploying services like gorch or NemoGuardrails, if a specific security setting is not enabled, these services can expose their communication channels without requiring users to prove their identity. This allows any other program within the cluster to access the AI guardrails and orchestrator without proper authorization. An attacker could exploit this to gain unauthorized access to sensitive information and potentially make limited changes to the AI models.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | Red Hat OpenShift AI (RHOAI) | - | cpe:/a:redhat:openshift_ai |
II. CVE-2026-15044の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-15044のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-15044 厂商安全公告 (2)
Same Patch Batch · Red Hat · 2026-07-08 · 4 CVEs total
| CVE-2026-15154 | 6.5 MEDIUM | Guardrails-detectors: guardrails-detectors: unauthenticated regular-expression denial of s |
| CVE-2026-15063 | 6.3 MEDIUM | Trustyai-service-operator: trustyai service operator: gorch port bypass when auth is enabl |
| CVE-2026-15041 | 3.7 LOW | 389-ds-base: 389-ds-base: non-constant-time comparison in pbkdf2-sha256 password verificat |
IV. 関連脆弱性
同じベンダー: Red Hat
- CVE-2026-59692
Gstreamer: gstreamer: dtls certificate subject dn stack buff - CVE-2026-59691
Gstreamer: gstreamer: rfbsrc/librfb hextile heap out-of-boun - CVE-2026-15154
Guardrails-detectors: guardrails-detectors: unauthenticated - CVE-2026-15063
Trustyai-service-operator: trustyai service operator: gorch - CVE-2026-15041
389-ds-base: 389-ds-base: non-constant-time comparison in pb
V. CVE-2026-15044へのコメント
まだコメントはありません