CVE-2026-18620 in OpenShift AI
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في Data Science Pipelines. يمكن لمستخدم مقيد، أو مستأجر، استغلال ثغرة عدم صلاحية التفويض في دالة setDefaultServiceAccount. من خلال تحديد ServiceAccount (SA) ذو صلاحيات أعلى أثناء طلب CreateRun، يمكن للمهاجم تجاوز فحوصات التفويض. هذا يسمح للمستأجر بتشغيل حاوياته بصلاحيات مرتفعة، مما قد يؤدي إلى كشف معلومات حساسة (أسرار) والقدرة على تنفيذ أوامر داخل pods الخاصة بالمستخدمين الآخرين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.