CVE-2026-18620 in OpenShift AI
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler in Data Science Pipelines gefunden. Ein eingeschränkter Benutzer bzw. Tenant kann eine Schwachstelle aufgrund unzureichender Autorisierungsfunktionen in der Funktion `setDefaultServiceAccount` ausnutzen. Durch die Angabe eines privilegiierteren ServiceAccounts (SA) während einer CreateRun-Anfrage kann ein Angreifer die Autorisierungsprüfungen umgehen. Dies ermöglicht es dem Tenant, seine Container mit erhöhten Berechtigungen auszuführen, was potenziell zur Offenlegung sensibler Informationen (Secrets) und zur Ausführung von Befehlen in den Pods anderer Benutzer führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.