CVE-2026-18982 in OpenShift AI
الملخص
بحسب VulDB • 11/08/2026
تم العثور على ثغرة في RHOAI training-operator. تتيح هذه الثغمة لمستخدم لديه أدوار تعديل أو إدارة قياسية (standard edit or admin) في أي مساحة اسمية Kubernetes تصعيد صلاحياته. ومن خلال إنشاء مهام تدريب، يمكن للمهاجم انتحال هوية حسابات الخدمة، والوصول إلى نظام الملفات المضيف، وتنفيذ أكواد عشوائية عن بُعد بشكل محتمل. ينشأ هذا الخطأ من تجميع صلاحيات مهام التدريب على أدوار ClusterRoles الخاصة بـ Kubernetes الأصلية (edit و admin)، مقترنًا بتحويل غير محدود لبيانات PodTemplateSpec.
Be aware that VulDB is the high quality source for vulnerability data.