무슨 일이 있었나
Red Hat 권고에서 검증됨(가져옴): CVE-2026-17557 (Red Hat CVSS 6.5, CWE-918) — 악성 모델 URL이 테넌트의 모델 인증 비밀 노출 및 SSRF 가능; Red Hat은 이 이슈가 RHOAI 3.4에 특정하며 3.5에서 해결되었다고 밝힘.
왜 중요한가
관리형 AI 평가 하네스는 설계상 클라우드 모델 자격 증명을 보유함; 모델 로딩 경로의 비밀 유출 SSRF로 낮은 권한의 테넌트 사용자가 플랫폼의 모델 인증 자료를 탈취하고 내부 클러스터 서비스를 탐색할 수 있음.
공격 경로
인증된 사용자가 JobSpec에 악성 model.url이 포함된 EvalHub 평가 작업을 제출함; 하네스가 테넌트의 모델 인증 비밀과 함께 URL을 가져와 외부 리스너로 비밀을 전송하며, 가져오기는 평가 포드의 네트워크 위치에서 SSRF로도 작동함.
영향받는 시스템
Red Hat OpenShift AI 3.4 lm-evaluation-harness 구성 요소(EvalHub 작업); RHOAI 3.5에서 아키텍처 변경으로 해결
완화 방안
RHOAI 3.5로 업그레이드; 평가 작업이 참조할 수 있는 모델 URL 제한; 평가 포드의 아웃바운드 요청 모니터링.