PT-2024-38417 · Red Hat · Openshift Ai
Adam Bellusci
·
Publicado
2024-08-08
·
Atualizado
2026-02-25
·
CVE-2024-7557
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do OpenShift AI anteriores à 2.9
Descrição
Foi identificada uma vulnerabilidade no OpenShift AI que permite a contornar a autenticação e a escalada de privilégios entre modelos dentro do mesmo namespace. Ao implantar modelos de IA, a interface do usuário oferece a opção de proteger os modelos com autenticação. No entanto, as credenciais de um modelo podem ser usadas para acessar outros modelos e APIs dentro do mesmo namespace. Os tokens de ServiceAccount expostos, visíveis na interface do usuário, podem ser utilizados com o comando
oc --token={token} para explorar os privilégios de visualização elevados associados à ServiceAccount, levando ao acesso não autorizado a recursos adicionais.Recomendações
Para versões do OpenShift AI anteriores à 2.9, atualize para a versão 2.9 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos tokens de ServiceAccount expostos e limitar o uso de privilégios de visualização elevados associados ao ServiceAccount. Evite usar a variável
token no comando oc --token={token} até que o problema seja resolvido.Correção
LPE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openshift Ai