CVE-2026-18949 in OpenShift AI
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في odh-dashboard. تتيح هذه الثغرة لمهاجم، قام باختراق رمز حساب الخدمة (SA) الخاص بلوحة التحكم، استغلال الصلاحيات الواسعة جدًا الممنوحة لحساب الخدمة هذا. مما يمكّن المهاجم من تصعيد صلاحياته إلى مستوى مدير العنقود (cluster-administrator)، والوصول إلى البيانات الحساسة مثل بيانات الاعتماد والمفاتيح عبر كامل العنقود، وإعاقة عزل تعدد المستأجرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.