Apa yang terjadi
Terverifikasi pada advisory Red Hat (diambil): CVE-2026-17557 (Red Hat CVSS 6.5, CWE-918) — URL model berbahaya menyebabkan kebocoran rahasia autentikasi model penyewa dan memungkinkan SSRF; Red Hat menyatakan masalah ini spesifik untuk RHOAI 3.4 dan ditangani di 3.5.
Mengapa penting
Harness eval AI terkelola menyimpan kredensial model cloud secara desain; SSRF yang membocorkan rahasia di jalur pemuatan model memungkinkan pengguna penyewa dengan hak istimewa rendah mencuri materi autentikasi model platform dan menyelidiki layanan cluster internal.
Vektor serangan
Pengguna yang diautentikasi mengirimkan pekerjaan evaluasi EvalHub dengan model.url berbahaya di JobSpec; harness mengambil URL tersebut bersama dengan rahasia autentikasi model penyewa, mengirim rahasia ke pendengar eksternal, dan pengambilan juga berfungsi sebagai SSRF dari posisi jaringan pod eval.
Sistem yang terdampak
Red Hat OpenShift AI 3.4 komponen lm-evaluation-harness (pekerjaan EvalHub); ditangani di RHOAI 3.5 oleh perubahan arsitektur
Mitigasi
Tingkatkan ke RHOAI 3.5; batasi URL model apa yang dapat direferensikan oleh pekerjaan evaluasi; pantau permintaan keluar dari pod eval.