何が起きたか
Red Hatアドバイザリで検証済み（取得済み）：CVE-2026-17557（Red Hat CVSS 6.5、CWE-918）— 悪意のあるモデルURLによりテナントのモデル認証シークレットが開示され、SSRFが可能になる。Red Hatはこの問題がRHOAI 3.4に固有であり、3.5で対処されたと説明。
なぜ重要か
マネージドAI評価ハーネスは設計上クラウドモデル認証情報を保持する。モデルロードパス内のシークレット流出型SSRFにより、低権限のテナントユーザーがプラットフォームのモデル認証情報を窃取し、内部クラスターサービスをプローブできる。
攻撃経路
認証済みユーザーがJobSpec内の悪意のある`model.url`を持つEvalHub評価ジョブを送信する。ハーネスはテナントのモデル認証シークレットとともにURLをフェッチし、シークレットを外部リスナーに送信する。また、このフェッチは評価ポッドのネットワーク位置からのSSRFとしても機能する。
影響を受けるシステム
Red Hat OpenShift AI 3.4のlm-evaluation-harnessコンポーネント（EvalHubジョブ）；RHOAI 3.5でアーキテクチャ変更により対処
緩和策
RHOAI 3.5にアップグレードすること。評価ジョブが参照できるモデルURLを制限すること。評価ポッドからの送信リクエストを監視すること。