事件经过
已在Red Hat公告上验证（已获取）：CVE-2026-17557（Red Hat CVSS 6.5、CWE-918）——恶意模型URL导致租户模型认证机密泄露并实现SSRF；Red Hat声明该问题特定于RHOAI 3.4，已在3.5中解决。
影响分析
托管AI评估工具按设计持有云模型凭证；模型加载路径中的机密外泄SSRF使低权限租户用户能够窃取平台的模型认证材料并探测内部集群服务。
攻击途径
认证用户提交带有恶意model.url的EvalHub评估JobSpec；评估工具连同租户的模型认证机密一起获取该URL，将机密发送到外部监听器，且该获取同时从评估pod的网络位置充当SSRF。
受影响系统
Red Hat OpenShift AI 3.4 lm-evaluation-harness组件（EvalHub作业）；在RHOAI 3.5中通过架构变更解决
缓解措施
升级到RHOAI 3.5；限制评估作业可引用的模型URL；监控评估pod的出站请求。