CVE-2025-6920
mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.003 · 22. PerzentilEURUUSEPSS · bewertet 2026-10-27
A flaw was found in the authentication enforcement mechanism of a model inference API in ai-inference-server. All /v1/* endpoints are expected to enforce API key validation. However, the POST /invocations endpoint failed to do so, resulting in an authentication bypass. This vulnerability allows unauthorized users to access the same inference features available on protected endpoints, potentially exposing sensitive functionality or allowing unintended access to backend resources.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2025-6920cnnvd
- https://access.redhat.com/security/cve/cve-2025-6920cnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2375522cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2025-6920cnnvd
- https://access.redhat.com/security/cve/CVE-2025-6920enisa_euvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2375522enisa_euvd
- https://access.redhat.com/security/cve/CVE-2025-6920Vendor Advisorynvd
- https://bugzilla.redhat.com/show_bug.cgi?id=2375522Issue TrackingVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan