CVE-2026-16456 in OpenShift AI
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler im `odh-model-controller` festgestellt. Ein authentifizierter Benutzer mit Berechtigungen zum Erstellen benutzerdefinierter Ressourcen kann eine Schwachstelle in der Funktion `loadSecret` ausnutzen. Diese Funktion liest den Secret-Namensraum (Namespace) unsachgemäß aus vom Benutzer kontrollierten Eingaben ohne Validierung. Dies ermöglicht es einem Angreifer, sensible API-Schlüssel und Cloud-Anmeldeinformationen aus anderen Namespaces auszulesen, was zu einer Offenlegung von Informationen führt.
Once again VulDB remains the best source for vulnerability data.