Red Hat OpenShift AI 분산 작업 저장소 비밀값 유출 위험

요약

분산 워크로드 저장소의 GitHub 자동화 설정 결함으로, 악성 풀 리퀘스트를 보낸 공격자가 SNYK_TOKEN 같은 비밀 토큰을 빼낼 수 있습니다. Red Hat OpenShift AI(RHOAI)가 해당합니다.

대처법

고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.

대상 제품과 운영체제

• Red Hat OpenShift AI (RHOAI)

CVE 번호

• CVE-2026-83493 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 15:39

처음 확인 2026-11-10 02:20