Red Hat OpenShift AI (RHOAI) の llama-stack-operator に脆弱性が発見されました。この脆弱性は、NetworkPolicy が llama-stack サービスのエンドポイントへのアクセスを制限していないために発生します。結果として、他のネームスペースに展開された Llama Stack サービスに対して、直接のネットワークリクエストを介して不正アクセスが可能になります。つまり、あるネームスペースのユーザーが別のユーザーの Llama Stack インスタンスにアクセスし、機密データを閲覧したり操作したりすることができる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。