Red Hat OpenShift AI の重要な欠陥により,特権が低いユーザーはクラスターの完全な制御を得ることができ,データ窃盗とシステム奪取のリスクを冒します.パッチは利用可能ですが,緊急の修正が必要です. A critical Red Hat OpenShift AI flaw lets low-privilege users gain full cluster control, risking data theft and system takeover; patches are available, but urgent fixes are needed.

レッドハットのオープン・シフト・AIの重大なセキュリティ欠陥 9.9/10と評価された低所得のユーザーは、幅広い雇用創出権を付与する不当な役割を行使することによって、完全なクラスター制御を促進する。 A critical security flaw in Red Hat OpenShift AI, rated 9.9/10, lets low-privileged users escalate to full cluster control by exploiting a misconfigured role binding that grants broad job creation rights. そう する こと に よっ て , 攻撃 者 たち は 悪意 の ある コード を 作動 さ せ たり , データ を 盗ん だり , サービス を 妨害 し たり , インフラ を 掌握 し たり する こと が でき ます。 This allows attackers to run malicious code, steal data, disrupt services, or take over infrastructure. レッドハットはパッチを放ったが,専門家は速やかに再発を強調している。 脆弱性は既に利用される可能性があるので、欠陥の拘束と厳密なアクセス制御を除去することを含む. Red Hat has released patches, but experts stress immediate remediation, including removing the flawed binding and enforcing strict access controls, as the vulnerability could already be exploited.