Veille CVE

‹ Retour à la liste

CVE-2026-15581

8.0 Élevée

Publiée le 10/08/2026 à 23:17 · Modifiée le 21/09/2026 à 13:17 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A flaw was found in the TrustyAI Service (TAS) deployment. This vulnerability allows any pod on the cluster network to bypass authentication and directly access the TAS backend API. An attacker can exploit this to read, tamper with, or delete monitoring data and configurations, and inject arbitrary data into the service, potentially disrupting tenant operations.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.0 Élevée secalert@redhat.com CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs