FICHE CVE

CVE-2026-15154

Publiée le 2026-07-08 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les utilisateurs de Red Hat OpenShift AI exploitant `guardrails-detectors` sont affectés par une faille dans l'API de détection publique. Un attaquant distant non authentifié peut provoquer le plantage du pipeline LLM en envoyant une expression régulière spécialement conçue qui force l'utilisation du processeur à 100 %. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est relativement simple si l'API est exposée au réseau.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-07-08

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in `guardrails-detectors`, a component of Red Hat OpenShift AI. This vulnerability, known as Regular Expression Denial of Service (ReDoS), allows a remote attacker to provide specially crafted regular expressions to the public detection API. This can cause catastrophic backtracking, leading to a worker process consuming 100% CPU indefinitely and resulting in a denial of service for the entire guardrails-mediated LLM pipeline.