Red Hat OpenShift AI: Autorisierungsumgehung ermöglicht Injektion von Tenant-Credentials
Zusammenfassung
Eine Schwachstelle in der Komponente ai-gateway-payload-processing von Red Hat OpenShift AI (RHOAI) erlaubt einem authentifizierten Benutzer, Tenant-Grenzen zu umgehen. Indem der Angreifer in Request-Body oder Header die Modell-ID eines anderen Tenants angibt, veranlasst er das Gateway, die API-Schlüssel dieses Tenants in die Anfrage einzufügen. Der Angreifer kann so unautorisierte LLM-Aufrufe durchführen und die Ressourcen und Quotas des anderen Tenants verbrauchen. Die Schwachstelle betrifft Umgebungen mit Multi-Tenant-Modellbereitstellung; Red Hat stuft sie als Important ein, der CVSS-Wert beträgt 9.1 (Critical).
Betroffen
- Red Hat OpenShift AI (RHOAI), Komponente ai-gateway-payload-processing; Red Hat listet die Standardkonfiguration als betroffen
- Genaue betroffene Versionen: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Analyse wurde kein Herstellerfix oder Errata gefunden; es ist von einem ungepatchten Zustand auszugehen.
Umgehung
- Kein vom Hersteller veröffentlichter Workaround gefunden.
- Beschränken Sie, wer Anfragen an das Modell-Gateway senden darf, und entfernen Sie unnötige Benutzerzugriffe.
- Prüfen Sie die Tenant- und Modell-Zuordnungen in der Gateway-Konfiguration auf projektübergreifende Modell-IDs.
- Bei Verdacht auf Missbrauch rotieren Sie die im gemeinsamen Credential-Speicher hinterlegten API-Schlüssel der Anbieter.
Ausnutzung
- Nicht im Katalog CISA KEV gelistet.
- Kein öffentlicher Proof of Concept gemeldet (VulDB).
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Falls Sie Red Hat OpenShift AI oder ein vergleichbares Multi-Tenant-KI-Gateway betreiben, behandeln Sie dies als hohe Priorität: Prüfen Sie die Exponierung und beschränken Sie den Gateway-Zugriff.
- Prüfen Sie Nutzungs- und Quota-Protokolle auf Modellaufrufe aus unerwarteten Projekten oder Tenants.
- Verfolgen Sie die Errata von Red Hat und spielen Sie den Fix so bald wie möglich ein.
- Falls Sie diesen Stack nicht betreiben, ist über die Beschränkung des Zugriffs auf KI-Gateway-Credentials hinaus keine unmittelbare Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page CVE-2026-117574 access.redhat.com
- Red Hat Bugzilla 2494861 bugzilla.redhat.com
- Rapid7 vulnerability database entry www.rapid7.com
- VulDB entry 428205 vuldb.com
- OffSeq threat radar entry radar.offseq.com
- Upstream project opendatahub-io/ai-gateway-payload-processing github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.