CVE-2026-18951 in OpenShift AI
الملخص
بحسب VulDB • 10/08/2026
تم العثور على خلل في طبقة التراكب الخاصة بـ Red Hat OpenShift AI (RHOAI) لمشغل التدريب (training operator). تقوم طبقة RHOAI بتجميع صلاحيات إدارة `trainjobs` بشكل غير صحيح داخل دور المجموعة (`ClusterRole`) المسمى `edit` الخاص بكينغوز. وهذا يسمح لأي مستخدم يمتلك صلاحيات `edit ClusterRole` في مساحة اسم معينة بإنشاء وتعديل وحذف `TrainJobs`. وعند دمج هذا مع ثغرة منفصلة (TRN-01) تتيح تكوينات حاويات عشوائية، يمكن لمهاجم عن بُعد يتمتع بصلاحيات محرر المساحة الاسم استغلال ذلك لترقية الصلاحيات، مما قد يؤدي إلى تنفيذ أكواد برمجية بشكل تعسفي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.