CVE-2026-2635 취약점 조치방법·실무 가이드

MLflow MLflow, Red Hat OpenShift AI (RHOAI)의 현재 전체 버전이 공식 영향 범위(MLflow MLflow, Red Hat OpenShift AI (RHOAI) 3.4.0)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.

• 실제 운영체제를 선택해 제품 전체 이름과 설치 버전을 확인
• MLflow MLflow, Red Hat OpenShift AI (RHOAI) 설치 여부와 전체 버전·릴리스·빌드 문자열을 확인합니다.
• 노출된 자격증명의 종류, 사용 시스템, 권한, 재사용 여부와 외부 공개 범위를 확인합니다.

공급사 패치를 적용하고 비밀정보를 소스·설정파일·로그에서 제거해 비밀관리 시스템 또는 안전한 환경변수로 이전합니다.

• 수정 기준: MLflow MLflow, Red Hat OpenShift AI (RHOAI) · 수정 버전은 공급사 공식자료 확인 필요
• 적용 영향도: 현재 공식 데이터만으로 적용 영향도를 확정할 수 없습니다.
• 재부팅·재시작: 공식자료에서 확인되지 않음

패치 후 같은 명령으로 전체 버전을 다시 확인해 MLflow MLflow, Red Hat OpenShift AI (RHOAI) · 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 자격증명 노출·하드코딩 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.

• MLflow MLflow, Red Hat OpenShift AI (RHOAI) · 수정 버전은 공급사 공식자료 확인 필요 충족 여부와 서비스 정상 상태를 다시 확인
• 조치 전과 동일한 OS별 명령으로 전체 제품·패키지 버전을 재확인합니다.
• 구 자격증명 사용이 실패하고 새 자격증명으로 정상 서비스가 유지되는지 확인합니다.