Red Hat OpenShift AI 授权问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：授权问题
发布日期：2026-09-07 00:00:00
更新时间：2026-09-08 00:00:00
CVE编号：CVE-2026-86332
CNNVD-ID：CNNVD-2026-84076463
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Red Hat OpenShift AI是美国Red Hat公司的一款混合云人工智能平台，为数据科学家和开发者提供跨混合云环境构建、开发、训练、部署、服务和监控机器学习（ML）模型及 AI 应用的全生命周期工具。 Red Hat OpenShift AI存在授权问题漏洞，该漏洞源于backend-for-frontend路由GET /api/nim-serving/:nimResource读取Kubernetes Secrets时未进行授权检查，导致任何已认证的dashboard用户均可获取集群NVIDIA NGC API key Secret和NIM image pull secret，可能导致敏感凭据泄露。

参考资料

链接:https://access.redhat.com/security/cve/CVE-2026-86332 链接:https://bugzilla.redhat.com/show_bug.cgi?id=2529287